AWS Le service de modernisation du mainframe (expérience de l'environnement d'exécution géré) n'est plus ouvert aux nouveaux clients. Pour des fonctionnalités similaires au service de modernisation AWS du mainframe (expérience de l'environnement d'exécution géré), explorez le service de modernisation AWS du mainframe (expérience autogérée). Les clients existants peuvent continuer à utiliser le service normalement. Pour plus d'informations, consultez la section Modification de la disponibilité de la modernisation du AWS mainframe.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AWS Autorisations de l'API de modernisation du mainframe : référence aux actions, aux ressources et aux conditions

Lorsque vous rédigez des politiques d'autorisation que vous pouvez associer à une identité IAM (politiques basées sur l'identité), vous pouvez utiliser le tableau suivant comme référence. Le tableau inclut les éléments suivants :

Chaque opération de l'API de modernisation du AWS mainframe.
Les actions correspondantes pour lesquelles vous pouvez accorder des autorisations pour effectuer l'action.
La AWS ressource pour laquelle vous pouvez accorder les autorisations.

Vous spécifiez les actions dans le champ Action de la politique, ainsi que la valeur des ressources dans le champ Resource de la politique.

Vous pouvez utiliser des clés de condition AWS globales dans vos politiques de modernisation AWS du mainframe pour exprimer des conditions. Pour obtenir la liste complète des AWS clés, consultez la section Clés de condition globale disponibles dans le guide de l'utilisateur IAM.

Note

Pour indiquer une action, utilisez le préfixe m2: suivi du nom de l'opération d'API (par exemple, m2:CreateApplication).

AWS API de modernisation du mainframe et autorisations requises pour les actions
AWS Opérations d'API de modernisation du mainframe	Autorisations requises (Action d’API)	Ressources
CancelBatchJobExecution		Application
CreateApplication	`iam:PassRole` `kms:DescribeKey` `kms:CreateGrant` `s3:GetObject` `s3:ListBucket`	Application
CreateDataSetImportTask	`s3:GetObject`	Application
CreateDataSetExportTask	`kms:DescribeKey` `s3:PutObject`	Application
CreateDeployment	`elasticloadbalancing:AddTags` `elasticloadbalancing:CreateListener` `elasticloadbalancing:CreateTargetGroup` `elasticloadbalancing:RegisterTargets` `elasticloadbalancing:DeleteListener` `elasticloadbalancing:DeleteTargetGroup` `elasticloadbalancing:DeregisterTargets` `elasticloadbalancing:DeleteLoadBalancer` `logs:CreateLogDelivery` `logs:GetLogDelivery` `logs:UpdateLogDelivery` `logs:DeleteLogDelivery` `logs:ListLogDeliveries` `logs:PutResourcePolicy` `logs:DescribeResourcePolicies` `logs:DescribeLogGroups`	Application
CreateEnvironment	`ec2:CreateNetworkInterface` `ec2:CreateNetworkInterfacePermission` `ec2:DescribeNetworkInterfaces` `ec2:DescribeSecurityGroups` `ec2:DescribeSubnets` `ec2:DescribeVpcAttribute` `ec2:DescribeVpcs` `ec2:ModifyNetworkInterfaceAttribute` `elasticfilesystem:DescribeMountTargets` `elasticloadbalancing:AddTags` `elasticloadbalancing:CreateLoadBalancer` `elasticloadbalancing:DeleteLoadBalancer` `kms:DescribeKey` `kms:CreateGrant` `fsx:DescribeFileSystems` `iam:CreateServiceLinkedRole`	Environnement
DeleteApplication	`elasticloadbalancing:DeleteListener` `elasticloadbalancing:DeleteTargetGroup` `logs:DeleteLogDelivery`	Application
DeleteApplicationFromEnvironment	`elasticloadbalancing:DeleteListener` `elasticloadbalancing:DeleteTargetGroup`	Application Environnement
DeleteEnvironment	`elasticloadbalancing:DeleteLoadBalancer`	Environnement
GetApplication		Application
GetApplicationVersion		Application
GetBatchJobExecution		Application
GetDataSetDetails		Application
GetDataSetImportTask		Application
GetDataSetExportTask		Application
GetDeployment		Application
GetEnvironment		Environnement
ListApplications		*
ListApplicationVersions		*
ListBatchJobDefinitions		*
ListBatchJobExecutions		*
ListDataSetImportHistory		*
ListDataSetExportHistory		*
ListDataSets		*
ListDeployments		*
ListEngineVersions		*
ListEnvironments		*
ListTagsForResource		*
StartApplication		Application
StartBatchJob		Application
StopApplication		Application
TagResource		*
UntagResource		*
UpdateApplication	`s3:GetObject` `s3:ListBucket`	Application
UpdateEnvironment	`kms:DescribeKey`	Environnement

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Comment fonctionne la modernisation AWS du mainframe avec IAM

Exemples de politiques basées sur l’identité