Connect target Cuenta de AWS s y regiones

Configura tu Cuenta de AWS conector de destino para la migración de la red, la creación de landing zone y la migración de servidores. Esto consta de tres pasos: seleccione el tipo de migración, proporcione los detalles del acuerdo MAP (si corresponde) y configure el conector. Esta configuración se aplica a todas las etapas de la migración: migración de red, landing zone y realojamiento de servidores.

Paso 1: Selección del tipo de migración

Elija si va a realizar una migración de una o varias cuentas:

Paso 2: acuerdo MAP

Si su migración forma parte del AWS Migration Acceleration Program (MAP 2.0), proporcione su ID de Migration Portfolio Experience (MPE), un código de 10 caracteres con letras mayúsculas y dígitos (por ejemplo, ABCDE12345). Cuando proporciona su ID de MPE, la etiqueta MAP se aplica a todos los recursos creados en las etapas de migración de la red, landing zone y rehost del servidor. El formato de la etiqueta es:

Debe aplicar las etiquetas MAP para recibir el crédito MAP. Para obtener más información sobre MAP, consulte AWS Migration Acceleration Program.

Paso 3: Configuración del conector

El conector de la cuenta de destino se utiliza para conectar el trabajo de migración al AWS entorno en el que se alojarán las cargas de trabajo tras la migración. Antes de empezar, compruebe que su destino Cuenta de AWS tenga los permisos, las cuotas y las configuraciones necesarios para admitir la infraestructura migrada.

Cuando apruebas la solicitud de conector, concedes permisos de AWS Transform a:

Antes de configurar el conector, comprenda las funciones de la cuenta que intervienen en la migración:

Uso de una cuenta de administrador delegado

Para las migraciones de varias cuentas, se AWS recomienda utilizar una cuenta de administrador delegado (DA) en lugar de la cuenta de administración de la organización directamente. Una cuenta DA sigue el principio del privilegio mínimo al limitar el alcance de los permisos necesarios para las operaciones de migración. La cuenta DA debe estar registrada como administradora delegada tanto en MGN como CloudFormation StackSets en su AWS organización.

La diferencia clave entre las dos opciones es:

Para obtener más información, consulte Administrador delegado de MGN en la Guía del usuario de MGN.

Funciones de IAM creadas durante la configuración del conector

Durante la configuración del conector, AWS Transform crea la siguiente función de IAM en la cuenta de destino:

Configuración del conector de la cuenta de destino

Si planea modificar la AWS Transform MGN plantilla para habilitar las acciones posteriores al lanzamiento, añada el siguiente permiso a la función de conector de destino. Esta declaración de política de JSON otorga el iam:PassRole permiso para el rol de acciones posteriores al lanzamiento. Puede encontrar el nombre del rol en la pestaña Colaboración una vez creado el conector. Para obtener información sobre cómo añadir permisos a un rol, consulte Actualizar los permisos de un rol en la Guía del usuario de IAM.

{
      "Sid": "MGNPostLaunchActions",
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": "arn:aws:iam::target-account-ID:role/service-role/AWSApplicationMigrationLaunchInstanceWithSsmRole"
}

Regiones de destino compatibles

Una región objetivo de migración es aquella en la que Región de AWS se despliegan los recursos migrados, incluidas las zonas de destino, la infraestructura de red y el realojamiento de los servidores. Al crear el conector, especifique un destino Región de AWS. Puede utilizar cualquiera de las siguientes opciones Regiones de AWS: