Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWS Transformar conectores

AWS Los conectores Transform le permiten acceder de forma segura a los recursos a través de los límites de las cuentas para los flujos de trabajo de migración y modernización. Esto le permite acceder a los recursos y administrarlos más allá de los límites de las cuentas y, al mismo tiempo, mantener los controles de seguridad y los permisos. Un conector representa una conexión entre la cuenta de AWS Transform-enabled origen y los recursos externos de las cuentas de AWS destino o de sistemas de terceros.

Los conectores requieren solicitudes de acceso desde el conector de origen y la aprobación del propietario de la cuenta de destino. Realiza esta solicitud al configurar un conector de origen. Del mismo modo, es posible que reciba solicitudes para aprobar los conectores de destino a fin de permitir que otras cuentas accedan a su cuenta.

Trazabilidad de los usuarios para las operaciones de los agentes

De forma predeterminada, AWS CloudTrail registra las acciones de los agentes en sus AWS recursos con la identidad del servicio AWS Transform. La trazabilidad de los usuarios atribuye esas acciones al usuario específico del AWS IAM Identity Center que inició el trabajo o interactuó con él, lo que permite realizar auditorías de seguridad e investigar incidentes a nivel de usuario individual.

Para habilitar la trazabilidad de los usuarios, habilite la sesión en segundo plano en la configuración de su AWS perfil de Transform. Cuando está activado, AWS Transform crea automáticamente una sesión en segundo plano del Centro de Identidad de IAM cuando interactúa con un trabajo y la utiliza para crear sesiones de roles de IAM con una identidad mejorada para las operaciones de conexión. Estas sesiones incorporan su identidad de usuario en las llamadas de servicio y los eventos posteriores AWS . AWS CloudTrail Cuando las sesiones en segundo plano están deshabilitadas, AWS Transform recurre a las sesiones estándar con roles asumidos sin contexto de identidad de usuario.

Los nuevos conectores se configuran automáticamente para facilitar la trazabilidad de los usuarios. En el caso de los conectores existentes, debe sts:SetContext añadir manualmente la política de confianza de la función de conector:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": { "Service": ["transform.amazonaws.com"] },
      "Action": ["sts:AssumeRole", "sts:SetContext"],
      "Condition": {
        "StringEquals": { "aws:SourceAccount": "your-account-id" }
      }
    }
  ]
}

Puede ver y revocar las sesiones en segundo plano activas desde la pestaña Sesiones en segundo plano de la página de trabajo. La revocación de una sesión la invalida inmediatamente, así como cualquier sesión de conexión derivada de ella.

Para obtener más información, consulte Descripción general de la propagación de identidades confiables en la AWS Guía del usuario de Centro de identidades de IAM.

Administrar los conectores

En la página de conectores, puede ver:

AWS Transform requiere la confirmación de las acciones críticas, como la aprobación, el rechazo o la eliminación de conectores, a fin de evitar cambios accidentales que puedan interrumpir los flujos de trabajo de migración activos.