Connect la cible Compte AWS s et régions

Configurez votre Compte AWS connecteur cible pour la migration du réseau, la création de zones de landing zone et la migration de serveurs. Cela implique trois étapes : sélectionnez votre type de migration, fournissez les détails de votre accord MAP (le cas échéant) et configurez le connecteur. Ces paramètres s'appliquent à toutes les étapes de migration : migration du réseau, zone de landing zone et réhébergement du serveur.

Étape 1 : sélection du type de migration

Choisissez si vous effectuez une migration à compte unique ou à comptes multiples :

Étape 2 : accord MAP

Si votre migration fait partie du AWS Migration Acceleration Program (MAP 2.0), indiquez votre identifiant MPE (Migration Portfolio Experience), un code à 10 caractères composé de lettres majuscules et de chiffres (par exemple, ABCDE12345). Lorsque vous fournissez votre identifiant MPE, la balise MAP est appliquée à toutes les ressources créées au cours des étapes de migration du réseau, de zone d'atterrissage et de réhébergement du serveur. Le format du tag est le suivant :

Vous devez appliquer des balises MAP pour recevoir des crédits MAP. Pour plus d'informations sur MAP, consultez AWS Migration Acceleration Program.

Étape 3 : Configuration du connecteur

Vous utilisez le connecteur de compte cible pour connecter votre tâche de migration à l' AWS environnement dans lequel vos charges de travail résideront après la migration. Avant de commencer, vérifiez que votre cible Compte AWS dispose des autorisations, des quotas et des configurations nécessaires pour prendre en charge votre infrastructure migrée.

Lorsque vous approuvez la demande de connecteur, vous accordez des autorisations de AWS transformation pour :

Avant de configurer le connecteur, déterminez les rôles des comptes impliqués dans votre migration :

Utilisation d'un compte d'administrateur délégué

Pour les migrations multicomptes, il est AWS recommandé d'utiliser un compte d'administrateur délégué (DA) plutôt que le compte de gestion de l'organisation directement. Un compte DA suit le principe du moindre privilège en limitant l'étendue des autorisations requises pour les opérations de migration. Le compte DA doit être enregistré en tant qu'administrateur délégué à la fois pour MGN et CloudFormation StackSets dans votre AWS organisation.

La principale différence entre les deux options est la suivante :

Pour plus d'informations, consultez la section Administrateur délégué pour MGN dans le guide de l'utilisateur de MGN.

Rôles IAM créés lors de la configuration du connecteur

Lors de la configuration du connecteur, AWS Transform crée le rôle IAM suivant dans votre compte cible :

Configuration du connecteur de compte cible

Si vous envisagez de modifier le AWS Transform MGN modèle pour activer les actions après le lancement, ajoutez l'autorisation suivante au rôle de connecteur cible. Cette déclaration de politique JSON accorde l'iam:PassRoleautorisation pour le rôle d'actions post-lancement. Vous trouverez le nom du rôle dans l'onglet Collaboration une fois le connecteur créé. Pour plus d'informations sur l'ajout d'autorisations à un rôle, consultez la section Mettre à jour les autorisations pour un rôle dans le Guide de l'utilisateur IAM.

{
      "Sid": "MGNPostLaunchActions",
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": "arn:aws:iam::target-account-ID:role/service-role/AWSApplicationMigrationLaunchInstanceWithSsmRole"
}

Régions cibles prises en charge

Une région cible de migration est celle Région AWS où les ressources migrées sont déployées, notamment les zones d'atterrissage, l'infrastructure réseau et le réhébergement de serveurs. Lorsque vous créez le connecteur, spécifiez une cible Région AWS. Vous pouvez utiliser n'importe lequel des outils suivants Régions AWS :