Operazioni, risorse e chiavi di condizione per AWS Application Discovery Service - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Operazioni, risorse e chiavi di condizione per AWS Application Discovery Service

AWS Application Discovery Service (prefisso del servizio:discovery) fornisce le seguenti risorse, azioni e chiavi di contesto delle condizioni specifiche del servizio da utilizzare nelle IAM politiche di autorizzazione.

Riferimenti:

Operazioni definite da AWS Application Discovery Service

È possibile specificare le seguenti azioni nell'Actionelemento di una dichiarazione IAM politica. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando si utilizza un'azione in una politica, in genere si consente o si nega l'accesso all'APIoperazione o al CLI comando con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

La colonna Tipi di risorsa della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("*") alle quali si applica la policy nell'elemento Resource dell'istruzione di policy. Se la colonna include un tipo di risorsa, è possibile specificarne uno ARN di quel tipo in un'istruzione con tale azione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (*). Se si limita l'accesso alle risorse con l'Resourceelemento di una IAM policy, è necessario includere uno schema ARN o per ogni tipo di risorsa richiesto. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.

La colonna Chiavi di condizione della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento Condition di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna Chiavi di condizione della tabella Tipi di risorsa.

Nota

Le chiavi relative alle condizioni delle risorse sono elencate nella tabella Tipi di risorse. Nella colonna Tipi di risorse (*obbligatorio) della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna Chiavi di condizione, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.

Per dettagli sulle colonne nella tabella seguente, consultare Tabella delle operazioni.

Azioni Descrizione Livello di accesso Tipi di risorsa (*obbligatorio) Chiavi di condizione Operazioni dipendenti
AssociateConfigurationItemsToApplication Concede l'autorizzazione a. AssociateConfigurationItemsToApplication API AssociateConfigurationItemsToApplication associa uno o più elementi di configurazione a un'applicazione Scrittura
BatchDeleteAgents Concede l'autorizzazione a. BatchDeleteAgents API BatchDeleteAgents elimina uno o più agenti/raccoglitori di dati associati all'account, ciascuno identificato dal proprio ID agente. L'eliminazione di un raccoglitore di dati non elimina i dati raccolti in precedenza Scrittura
BatchDeleteImportData Concede l'autorizzazione a. BatchDeleteImportData API BatchDeleteImportData elimina una o più attività di importazione di Migration Hub, ciascuna identificata dal relativo ID di importazione. Ogni attività di importazione dispone di una serie di record, che possono identificare server o applicazioni Scrittura
CreateApplication Concede l'autorizzazione a. CreateApplication API CreateApplication crea un'applicazione con il nome e la descrizione specificati Scrittura
CreateTags Concede l'autorizzazione a. CreateTags API CreateTags crea uno o più tag per gli elementi di configurazione. I tag sono metadati che consentono di categorizzare le risorse IT. Questo API accetta un elenco di più elementi di configurazione Assegnazione di tag
DeleteApplications Concede l'autorizzazione a. DeleteApplications API DeleteApplications elimina un elenco di applicazioni e le relative associazioni con gli elementi di configurazione Scrittura
DeleteTags Concede l'autorizzazione a. DeleteTags API DeleteTags elimina l'associazione tra gli elementi di configurazione e uno o più tag. Questo API accetta un elenco di più elementi di configurazione Assegnazione di tag

aws:TagKeys

DescribeAgents Concede l'autorizzazione a. DescribeAgents API DescribeAgents elenca gli agenti o il Connector per ID o elenca tutti gli agenti/connettori associati all'utente se non è stato specificato un ID Lettura
DescribeBatchDeleteConfigurationTask Concede l'autorizzazione a. DescribeBatchDeleteConfigurationTask API DescribeBatchDeleteConfigurationTask restituisce gli attributi relativi a un'operazione di eliminazione in batch per eliminare un set di elementi di configurazione. L'ID dell'attività fornito deve essere l'ID dell'attività ricevuto dall'output di StartBatchDeleteConfigurationTask Lettura
DescribeConfigurations Concede l'autorizzazione a. DescribeConfigurations API DescribeConfigurations recupera gli attributi per un elenco di elementi di configurazione. IDs Tutti i dati forniti IDs devono riguardare lo stesso tipo di risorsa (server, applicazione, processo o connessione). I campi di output sono specifici per il tipo di risorsa selezionato. Ad esempio, l'output per un elemento di configurazione di un server include un elenco di attributi relativi al server, come nome host, sistema operativo e numero di schede di rete Lettura
DescribeContinuousExports Concede l'autorizzazione a. DescribeContinuousExports API DescribeContinuousExports elenca le esportazioni come specificato dall'ID. Tutte le esportazioni continue associate all'utente possono essere elencate se si chiama DescribeContinuousExports così com'è senza passare alcun parametro Lettura
DescribeExportConfigurations Concede l'autorizzazione a. DescribeExportConfigurations API DescribeExportConfigurations recupera lo stato di un determinato processo di esportazione. È possibile recuperare lo stato di un massimo di 100 processi Lettura
DescribeExportTasks Concede l'autorizzazione a. DescribeExportTasks API DescribeExportTasks recupera lo stato di una o più attività di esportazione. È possibile recuperare lo stato di un massimo di 100 attività di esportazione Lettura
DescribeImportTasks Concede l'autorizzazione a. DescribeImportTasks API DescribeImportTasks restituisce una serie di attività di importazione per l'utente, tra cui informazioni sullo stato, orariIDs, l'oggetto Amazon S3 URL per il file di importazione e altro Elenco
DescribeTags Concede l'autorizzazione a. DescribeTags API DescribeTags recupera un elenco di elementi di configurazione etichettati con un tag specifico. Oppure recupera un elenco di tutti i tag assegnati a un determinato elemento di configurazione Lettura
DisassociateConfigurationItemsFromApplication Concede l'autorizzazione a. DisassociateConfigurationItemsFromApplication API DisassociateConfigurationItemsFromApplication dissocia uno o più elementi di configurazione da un'applicazione Scrittura
ExportConfigurations Concede l'autorizzazione a. ExportConfigurations API ExportConfigurations esporta tutti i dati di configurazione rilevati in un bucket Amazon S3 o in un'applicazione che consente di visualizzare e valutare i dati. I dati includono tag e associazioni di tag, processi, connessioni, server e prestazioni del sistema Scrittura
GetDiscoverySummary Concede l'autorizzazione a. GetDiscoverySummary API GetDiscoverySummary recupera un breve riepilogo delle risorse scoperte Lettura
GetNetworkConnectionGraph Concede l'autorizzazione a. GetNetworkConnectionGraph API GetNetworkConnectionGraph accetta l'elenco di input di uno tra: Indirizzi IP, ID del server o ID del nodo. Restituisce un elenco di nodi ed edge che aiutano il cliente a visualizzare il grafico della connessione di rete. APIViene utilizzato per visualizzare la funzionalità del grafico di rete nella console MigrationHub Lettura
ListConfigurations Concede l'autorizzazione a. ListConfigurations API ListConfigurations recupera un elenco di elementi di configurazione in base ai criteri specificati in un filtro. I criteri di filtro identificano dei requisiti relazionali Elenco
ListServerNeighbors Concede l'autorizzazione a. ListServerNeighbors API ListServerNeighbors recupera un elenco di server che si trovano a un hop di rete da un server specificato Elenco
StartBatchDeleteConfigurationTask Concede l'autorizzazione a. StartBatchDeleteConfigurationTask API StartBatchDeleteConfigurationTask avvia un'eliminazione in batch asincrona degli elementi di configurazione. Tutti i dati forniti IDs devono riguardare lo stesso tipo di risorsa (server, applicazione, processo o connessione). L'output è un ID di attività univoco che puoi utilizzare per controllare lo stato di avanzamento delle eliminazioni Scrittura
StartContinuousExport Concede l'autorizzazione a. StartContinuousExport API StartContinuousExport avvia il flusso continuo dei dati scoperti dagli agenti in Amazon Athena Scrittura

iam:AttachRolePolicy

iam:CreatePolicy

iam:CreateRole

iam:CreateServiceLinkedRole

StartDataCollectionByAgentIds Concede l'autorizzazione a. StartDataCollectionByAgentIds API StartDataCollectionByAgentIds indica agli agenti o ai connettori specificati di iniziare a raccogliere dati Scrittura
StartExportTask Concede l'autorizzazione a. StartExportTask API StartExportTask esporta i dati di configurazione relativi agli elementi di configurazione e alle relazioni rilevati in un bucket S3 in un formato specificato Scrittura
StartImportTask Concede l'autorizzazione a. StartImportTask API StartImportTask avvia un'attività di importazione. La funzionalità di importazione di Migration Hub consente di importare i dettagli dell'ambiente locale direttamente in esso AWS senza dover utilizzare gli strumenti di Application Discovery Service (ADS) come Discovery Connector o Discovery Agent. Questo approccio dà la possibilità di eseguire la valutazione e la pianificazione della migrazione direttamente dai dati importati, nonché di raggruppare i dispositivi all'interno di applicazioni e monitorare il loro stato di migrazione Scrittura

discovery:AssociateConfigurationItemsToApplication

discovery:CreateApplication

discovery:CreateTags

discovery:GetDiscoverySummary

discovery:ListConfigurations

s3:GetObject

StopContinuousExport Concede l'autorizzazione a. StopContinuousExport API StopContinuousExport interrompe il flusso continuo dei dati scoperti dagli agenti in Amazon Athena Scrittura
StopDataCollectionByAgentIds Concede l'autorizzazione a. StopDataCollectionByAgentIds API StopDataCollectionByAgentIds indica agli agenti o ai connettori specificati di interrompere la raccolta dei dati Scrittura
UpdateApplication Concede l'autorizzazione a. UpdateApplication API UpdateApplication aggiorna i metadati relativi a un'applicazione Scrittura

Tipi di risorsa definiti da AWS Application Discovery Service

AWS Application Discovery Service non supporta la specificazione di una risorsa ARN nell'Resourceelemento di una dichiarazione di IAM policy. Per consentire l'accesso ad AWS Application Discovery Service specificare "Resource": "*" nella policy.

Nota

Per separare l'accesso, crea e utilizza AWS account separati.

Chiavi di condizione per AWS Application Discovery Service

AWS Application Discovery Service definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una IAM policy. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta Tabella delle chiavi di condizione.

Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta Chiavi di condizione globali disponibili.

Chiavi di condizione Descrizione Tipo
aws:TagKeys Filtra l'accesso tramite le chiavi di tag passate nella richiesta ArrayOfString