Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Actions, ressources et clés de condition pour AWS Application Discovery Service
AWS Application Discovery Service (préfixe de service :discovery) fournit les ressources, actions et clés de contexte de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
-
Découvrez comment configurer ce service.
-
Affichez la liste des opérations d'API disponibles pour ce service.
-
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Rubriques
Actions définies par AWS Application Discovery Service
Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.
La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.
Note
Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.
Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.
| Actions | Description | Niveau d'accès | Types de ressources (*obligatoire) | Clés de condition | Actions dépendantes |
|---|---|---|---|---|---|
| AssociateConfigurationItemsToApplication | Accorde l'autorisation à AssociateConfigurationItemsToApplication l'API. AssociateConfigurationItemsToApplication associe un ou plusieurs éléments de configuration à une application | Écrire | |||
| BatchDeleteAgents | Accorde l'autorisation à BatchDeleteAgents l'API. BatchDeleteAgents supprime un ou plusieurs agents/collecteurs de données associés à votre compte, chacun étant identifié par son identifiant d'agent. La suppression d'un collecteur de données ne supprime pas les données collectées précédemment. | Écrire | |||
| BatchDeleteImportData | Accorde l'autorisation à BatchDeleteImportData l'API. BatchDeleteImportData supprime une ou plusieurs tâches d'importation de Migration Hub, chacune étant identifiée par son ID d'importation. Chaque tâche d'importation comporte un certain nombre d'enregistrements, qui peuvent identifier des serveurs ou des applications | Écrire | |||
| CreateApplication | Accorde l'autorisation à CreateApplication l'API. CreateApplication crée une application avec le nom et la description donnés | Écrire | |||
| CreateTags | Accorde l'autorisation à CreateTags l'API. CreateTags crée une ou plusieurs balises pour les éléments de configuration. Les balises sont des métadonnées vous permettant de classer les ressources informatiques. Cette API accepte une liste de plusieurs éléments de configuration | Identification | |||
| DeleteApplications | Accorde l'autorisation à DeleteApplications l'API. DeleteApplications supprime une liste d'applications et leurs associations avec des éléments de configuration | Écrire | |||
| DeleteTags | Accorde l'autorisation à DeleteTags l'API. DeleteTags supprime l'association entre les éléments de configuration et une ou plusieurs balises. Cette API accepte une liste de plusieurs éléments de configuration | Identification | |||
| DescribeAgents | Accorde l'autorisation à DescribeAgents l'API. DescribeAgents répertorie les agents ou le connecteur par ID ou répertorie tous les agents/connecteurs associés à votre utilisateur si vous n'avez pas spécifié d'ID | Lecture | |||
| DescribeBatchDeleteConfigurationTask | Accorde l'autorisation à DescribeBatchDeleteConfigurationTask l'API. DescribeBatchDeleteConfigurationTask renvoie les attributs relatifs à une tâche de suppression par lots visant à supprimer un ensemble d'éléments de configuration. L'ID de tâche fourni doit être l'ID de tâche reçu à partir de la sortie de StartBatchDeleteConfigurationTask | Lecture | |||
| DescribeConfigurations | Accorde l'autorisation à DescribeConfigurations l'API. DescribeConfigurations récupère les attributs d'une liste d'éléments IDs de configuration. Tous les éléments fournis IDs doivent concerner le même type de ressource (serveur, application, processus ou connexion). Les champs de sortie sont spécifiques au type de ressource sélectionné. Par exemple, la sortie d'un élément de configuration de serveur inclut une liste d'attributs relatifs au serveur, tels que le nom d'hôte, le système d'exploitation et le nombre de cartes réseau | Lecture | |||
| DescribeContinuousExports | Accorde l'autorisation à DescribeContinuousExports l'API. DescribeContinuousExports répertorie les exportations telles que spécifiées par ID. Toutes les exportations continues associées à votre utilisateur peuvent être répertoriées si vous appelez DescribeContinuousExports telles quelles sans passer de paramètres | Lecture | |||
| DescribeExportConfigurations | Accorde l'autorisation à DescribeExportConfigurations l'API. DescribeExportConfigurations récupère le statut d'un processus d'exportation donné. Vous pouvez récupérer le statut de 100 processus au maximum | Lecture | |||
| DescribeExportTasks | Accorde l'autorisation à DescribeExportTasks l'API. DescribeExportTasks récupérer le statut d'une ou de plusieurs tâches d'exportation. Vous pouvez récupérer le statut de 100 tâches d'exportation au maximum | Lecture | |||
| DescribeImportTasks | Accorde l'autorisation à DescribeImportTasks l'API. DescribeImportTasks renvoie un ensemble de tâches d'importation pour votre utilisateur, y compris les informations de statut, les heures IDs, l'URL de l'objet Amazon S3 pour le fichier d'importation, etc. | Liste | |||
| DescribeTags | Accorde l'autorisation à DescribeTags l'API. DescribeTags récupère une liste d'éléments de configuration marqués d'une balise spécifique. Ou récupère une liste de toutes les identifications attribuées à un élément de configuration spécifique | Lecture | |||
| DisassociateConfigurationItemsFromApplication | Accorde l'autorisation à DisassociateConfigurationItemsFromApplication l'API. DisassociateConfigurationItemsFromApplication dissocie un ou plusieurs éléments de configuration d'une application | Écrire | |||
| ExportConfigurations | Accorde l'autorisation à ExportConfigurations l'API. ExportConfigurations exporte toutes les données de configuration découvertes vers un compartiment Amazon S3 ou une application qui vous permet de visualiser et d'évaluer les données. Les données comprennent les identifications et les associations d'identifications, les processus, les connexions, les serveurs et les performances du système | Écrire | |||
| GetDiscoverySummary | Accorde l'autorisation à GetDiscoverySummary l'API. GetDiscoverySummary récupère un bref résumé des actifs découverts | Lecture | |||
| GetNetworkConnectionGraph | Accorde l'autorisation à GetNetworkConnectionGraph l'API. GetNetworkConnectionGraph accepte la liste d'entrée de l'une des adresses IP, des identifiants de serveur ou des identifiants de nœuds. Renvoie une liste de nœuds et de périphéries qui aident le client à visualiser le graphique de connexion réseau. Cette API est utilisée pour visualiser les fonctionnalités du graphe de réseau dans MigrationHub la console | Lecture | |||
| ListConfigurations | Accorde l'autorisation à ListConfigurations l'API. ListConfigurations récupère une liste d'éléments de configuration en fonction des critères que vous spécifiez dans un filtre. Les critères de filtrage identifient les exigences en matière de relation | Liste | |||
| ListServerNeighbors | Accorde l'autorisation à ListServerNeighbors l'API. ListServerNeighbors récupère une liste de serveurs situés à un saut réseau d'un serveur spécifié | Liste | |||
| StartBatchDeleteConfigurationTask | Accorde l'autorisation à StartBatchDeleteConfigurationTask l'API. StartBatchDeleteConfigurationTask lance une suppression par lots asynchrone de vos éléments de configuration. Tous les éléments fournis IDs doivent concerner le même type de ressource (serveur, application, processus ou connexion). La sortie est un ID de tâche unique que vous pouvez utiliser pour vérifier la progression des suppressions. | Écrire | |||
| StartContinuousExport | Accorde l'autorisation à StartContinuousExport l'API. StartContinuousExport démarrer le flux continu des données découvertes par l'agent vers Amazon Athena | Écrire |
iam:AttachRolePolicy iam:CreatePolicy iam:CreateRole iam:CreateServiceLinkedRole |
||
| StartDataCollectionByAgentIds | Accorde l'autorisation à StartDataCollectionByAgentIds l'API. StartDataCollectionByAgentIds indique aux agents ou connecteurs spécifiés de commencer à collecter des données | Écrire | |||
| StartExportTask | Accorde l'autorisation à StartExportTask l'API. StartExportTask exporter les données de configuration relatives aux éléments de configuration et aux relations découverts vers un compartiment S3 dans un format spécifié | Écrire | |||
| StartImportTask | Accorde l'autorisation à StartImportTask l'API. StartImportTask lance une tâche d'importation. La fonctionnalité d'importation de Migration Hub vous permet d'importer les détails de votre environnement sur site directement AWS sans avoir à utiliser les outils Application Discovery Service (ADS) tels que le Discovery Connector ou le Discovery Agent. Vous avez ainsi la possibilité d'effectuer des évaluations de migrations et des planifications directement à partir de vos données importées, y compris la possibilité de regrouper vos appareils en tant qu'applications et de suivre leur statut de migration | Écrire |
discovery:AssociateConfigurationItemsToApplication discovery:CreateApplication discovery:CreateTags discovery:GetDiscoverySummary discovery:ListConfigurations s3:GetObject |
||
| StopContinuousExport | Accorde l'autorisation à StopContinuousExport l'API. StopContinuousExport arrête le flux continu de données découvertes par l'agent vers Amazon Athena | Écrire | |||
| StopDataCollectionByAgentIds | Accorde l'autorisation à StopDataCollectionByAgentIds l'API. StopDataCollectionByAgentIds demande aux agents ou connecteurs spécifiés d'arrêter de collecter des données | Écrire | |||
| UpdateApplication | Accorde l'autorisation à UpdateApplication l'API. UpdateApplication met à jour les métadonnées d'une application | Écrire |
Types de ressources définis par AWS Application Discovery Service
AWS Application Discovery Service ne prend pas en charge la spécification d'un ARN de ressource dans l'Resourceélément d'une déclaration de politique IAM. Pour autoriser l'accès à AWS Application Discovery Service, spécifiez "Resource": "*" dans votre politique.
Note
Pour séparer les accès, créez et utilisez AWS des comptes distincts.
Clés de condition pour AWS Application Discovery Service
AWS Application Discovery Service définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM. Vous pouvez utiliser ces clés pour affiner les conditions d’application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.
Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.
| Clés de condition | Description | Type |
|---|---|---|
| aws:TagKeys | Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande | ArrayOfString |
