Operazioni Tipi di risorsa Chiavi di condizione

Operazioni, risorse e chiavi di condizione per AWS Application Migration Service

AWS Application Migration Service (prefisso del servizio:mgn) fornisce le seguenti risorse, azioni e chiavi di contesto delle condizioni specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni di IAM.

Argomenti

Operazioni definite da AWS Application Migration Service
Tipi di risorsa definiti da AWS Application Migration Service
Chiavi di condizione per AWS Application Migration Service

Operazioni definite da AWS Application Migration Service

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

La colonna Tipi di risorsa della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("*") alle quali si applica la policy nell'elemento Resource dell'istruzione di policy. Se la colonna include un tipo di risorsa, puoi specificare un ARN di quel tipo in una istruzione con tale operazione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (*). Se si limita l'accesso alle risorse con l'elemento Resource in una policy IAM, è necessario includere un ARN o un modello per ogni tipo di risorsa richiesta. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.

La colonna Chiavi di condizione della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento Condition di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna Chiavi di condizione della tabella Tipi di risorsa.

Nota

Le chiavi relative alle condizioni delle risorse sono elencate nella tabella Tipi di risorse. Nella colonna Tipi di risorse (*obbligatorio) della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna Chiavi di condizione, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.

Per dettagli sulle colonne nella tabella seguente, consultare Tabella delle operazioni.

Operazioni	Descrizione	Livello di accesso	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Operazioni dipendenti
ArchiveApplication	Concede l'autorizzazione per archiviare un'applicazione	Scrittura	ApplicationResource*
ArchiveWave	Concede l'autorizzazione per archiviare un'onda	Scrittura	WaveResource*
AssociateApplications	Concede l'autorizzazione per associare le applicazioni a un'onda	Scrittura	ApplicationResource*
AssociateApplications		Scrittura	WaveResource*
AssociateSourceServers	Concede l'autorizzazione per associare i server di origine a un'applicazione	Scrittura	ApplicationResource*
AssociateSourceServers		Scrittura	SourceServerResource*
BatchCreateVolumeSnapshotGroupForMgn [solo autorizzazione]	Concede l'autorizzazione per creare un gruppo di snapshot del volume	Write	SourceServerResource*
BatchDeleteSnapshotRequestForMgn [solo autorizzazione]	Concede l'autorizzazione per l'eliminazione in batch della richiesta di snapshot	Write
ChangeServerLifeCycleState	Concede l'autorizzazione per modificare lo stato del ciclo di vita del server di origine	Scrittura	SourceServerResource*
CreateApplication	Autorizza l'utente a creare una nuova applicazione.	Scrittura		aws:RequestTag/${TagKey} aws:TagKeys
CreateConnector	Concede l'autorizzazione per creare il connettore	Scrittura		aws:RequestTag/${TagKey} aws:TagKeys
CreateLaunchConfigurationTemplate	Concede l'autorizzazione per creare un modello di configurazione di avvio	Scrittura		aws:RequestTag/${TagKey} aws:TagKeys
CreateNetworkMigrationDefinition	Concede l'autorizzazione a creare una definizione di migrazione di rete	Scrittura
CreateReplicationConfigurationTemplate	Concede l'autorizzazione per creare un modello di configurazione di replica	Scrittura		aws:RequestTag/${TagKey} aws:TagKeys
CreateVcenterClientForMgn [solo autorizzazione]	Concede l'autorizzazione per creare un client vcenter	Scrittura		aws:RequestTag/${TagKey} aws:TagKeys
CreateWave	Concede l'autorizzazione per creare un'onda	Scrittura		aws:RequestTag/${TagKey} aws:TagKeys
DeleteApplication	Concede l'autorizzazione per eliminare un'app.	Scrittura	ApplicationResource*
DeleteConnector	Concede l'autorizzazione per eliminare il connettore	Scrittura	ConnectorResource*
DeleteJob	Concede l'autorizzazione per eliminare il processo	Scrittura	JobResource*
DeleteLaunchConfigurationTemplate	Concede l'autorizzazione per eliminare un modello di configurazione di avvio	Scrittura	LaunchConfigurationTemplateResource*
DeleteNetworkMigrationDefinition	Concede l'autorizzazione a eliminare una definizione di migrazione di rete	Scrittura	NetworkMigrationDefinitionResource*
DeleteReplicationConfigurationTemplate	Concede l'autorizzazione per eliminare un modello di configurazione di replica	Write	ReplicationConfigurationTemplateResource*
DeleteSourceServer	Concede l'autorizzazione per eliminare un server di origine	Scrittura	SourceServerResource*
DeleteVcenterClient	Concede l'autorizzazione per eliminare un client vcenter	Scrittura	VcenterClientResource*
DeleteWave	Concede l'autorizzazione per eliminare un'onda	Scrittura	WaveResource*
DescribeJobLogItems	Concede l'autorizzazione per descrivere gli elementi del log processi	Lettura	JobResource*
DescribeJobs	Concede l'autorizzazione per descrivere i processi	Elenco
DescribeLaunchConfigurationTemplates	Concede l'autorizzazione per descrivere un modello di configurazione di avvio	Elenco
DescribeReplicationConfigurationTemplates	Concede l'autorizzazione per descrivere un modello di configurazione di replica	Elenco
DescribeReplicationServerAssociationsForMgn [solo autorizzazione]	Concede l'autorizzazione per descrivere le associazioni dei server di replica	Lettura
DescribeSnapshotRequestsForMgn [solo autorizzazione]	Concede l'autorizzazione per descrivere le richieste di snapshot	Read
DescribeSourceServers	Concede l'autorizzazione per descrivere i server di origine	Elenco
DescribeVcenterClients	Concede l'autorizzazione per descrivere i client vcenter	Elenco
DisassociateApplications	Concede l'autorizzazione per dissociare le applicazioni da un'onda	Scrittura	ApplicationResource*
DisassociateApplications		Scrittura	WaveResource*
DisassociateSourceServers	Concede l'autorizzazione per dissociare i server di origine da un'applicazione	Scrittura	ApplicationResource*
DisassociateSourceServers		Scrittura	SourceServerResource*
DisconnectFromService	Concede l'autorizzazione per disconnettere il server di origine dal servizio	Write	SourceServerResource*
FinalizeCutover	Concede l'autorizzazione per finalizzare la transizione	Write	SourceServerResource*
GetAgentCommandForMgn [solo autorizzazione]	Concede l'autorizzazione per ottenere il comando dell'agente	Lettura	SourceServerResource*
GetAgentConfirmedResumeInfoForMgn [solo autorizzazione]	Concede l'autorizzazione per ottenere informazioni sul curriculum confermate dall'agente	Lettura	SourceServerResource*
GetAgentInstallationAssetsForMgn [solo autorizzazione]	Concede l'autorizzazione per ottenere le risorse di installazione dell'agente	Lettura
GetAgentReplicationInfoForMgn [solo autorizzazione]	Concede l'autorizzazione per ottenere informazioni sulla replica dell'agente	Lettura	SourceServerResource*
GetAgentRuntimeConfigurationForMgn [solo autorizzazione]	Concede l'autorizzazione per ottenere la configurazione runtime dell'agente	Lettura	SourceServerResource*
GetAgentSnapshotCreditsForMgn [solo autorizzazione]	Concede l'autorizzazione per ottenere crediti per gli snapshot dell'agente	Read	SourceServerResource*
GetChannelCommandsForMgn [solo autorizzazione]	Concede l'autorizzazione per ottenere i comandi del canale	Read
GetLaunchConfiguration	Concede l'autorizzazione per ottenere la configurazione di avvio	Lettura	SourceServerResource*
GetNetworkMigrationDefinition	Concede l'autorizzazione a ottenere una definizione di migrazione di rete	Lettura	NetworkMigrationDefinitionResource*
GetNetworkMigrationMapperSegmentConstruct	Concede l'autorizzazione a creare un segmento di mappatura della migrazione di rete	Lettura	NetworkMigrationDefinitionResource*
GetReplicationConfiguration	Concede l'autorizzazione per ottenere la configurazione della replica	Lettura	SourceServerResource*
GetVcenterClientCommandsForMgn [solo autorizzazione]	Concede l'autorizzazione per ottenere i comandi del client vcenter	Lettura	VcenterClientResource*
InitializeService	Concede l'autorizzazione per inizializzare il servizio	Scrittura			iam:AddRoleToInstanceProfile iam:CreateInstanceProfile iam:CreateServiceLinkedRole iam:GetInstanceProfile
IssueClientCertificateForMgn [solo autorizzazione]	Concede l'autorizzazione per rilasciare un certificato del client	Scrittura	SourceServerResource
ListApplications	Concede l'autorizzazione per elencare i riepiloghi delle applicazioni	Elenco
ListConnectors	Concede l'autorizzazione per elencare i connettori	Lettura
ListExportErrors	Concede l'autorizzazione per elencare gli errori di un'attività di esportazione	Elenco	ExportResource*
ListExports	Concede l'autorizzazione per elencare le attività di esportazione	Elenco
ListImportErrors	Concede l'autorizzazione per elencare gli errori di un'attività di importazione	Elenco	ImportResource*
ListImports	Concede l'autorizzazione per elencare le attività di importazione	Elenco
ListManagedAccounts	Concede l'autorizzazione a elencare gli account gestiti	Elenco
ListNetworkMigrationAnalyses	Concede l'autorizzazione a elencare le analisi della migrazione di rete	Elenco	NetworkMigrationDefinitionResource*
ListNetworkMigrationAnalysisResults	Concede l'autorizzazione a elencare i risultati dell'analisi della migrazione di rete	Elenco	NetworkMigrationDefinitionResource*
ListNetworkMigrationCodeGenerationSegments	Concede l'autorizzazione a elencare i segmenti di generazione del codice di migrazione di rete	Elenco	NetworkMigrationDefinitionResource*
ListNetworkMigrationCodeGenerations	Concede l'autorizzazione a elencare le generazioni di codici di migrazione di rete	Elenco	NetworkMigrationDefinitionResource*
ListNetworkMigrationDefinitions	Concede l'autorizzazione a elencare le definizioni di migrazione di rete	Elenco
ListNetworkMigrationDeployedStacks	Concede l'autorizzazione a elencare gli stack distribuiti per la migrazione di rete	Elenco	NetworkMigrationDefinitionResource*
ListNetworkMigrationDeployedStacksDeletions	Concede l'autorizzazione a elencare le eliminazioni degli stack distribuiti per la migrazione di rete	Elenco	NetworkMigrationDefinitionResource*
ListNetworkMigrationDeployments	Concede l'autorizzazione a elencare le distribuzioni di migrazione di rete	Elenco	NetworkMigrationDefinitionResource*
ListNetworkMigrationExecutions	Concede l'autorizzazione a elencare le esecuzioni di migrazione di rete	Elenco	NetworkMigrationDefinitionResource*
ListNetworkMigrationMapperSegmentConstructs	Concede l'autorizzazione a elencare i costrutti dei segmenti di mappatura della migrazione di rete	Elenco	NetworkMigrationDefinitionResource*
ListNetworkMigrationMapperSegments	Concede l'autorizzazione a elencare i segmenti del mappatore di migrazione di rete	Elenco	NetworkMigrationDefinitionResource*
ListNetworkMigrationMappings	Concede l'autorizzazione a elencare le mappature di migrazione della rete	Elenco	NetworkMigrationDefinitionResource*
ListSourceServerActions	Concede l'autorizzazione per elencare i documenti di operazione del server di destinazione	Elenco	SourceServerResource*
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa	Lettura
ListTemplateActions	Concede l'autorizzazione per elencare i documenti di operazione del modello di configurazione di avvio	Elenco	LaunchConfigurationTemplateResource*
ListWaves	Concede l'autorizzazione per elencare i riepiloghi delle onde	Elenco
MarkAsArchived	Concede l'autorizzazione per contrassegnare il server di origine come archiviato	Write	SourceServerResource*
NotifyAgentAuthenticationForMgn [solo autorizzazione]	Concede l'autorizzazione per notificare l'autenticazione dell'agente	Scrittura	SourceServerResource*
NotifyAgentConnectedForMgn [solo autorizzazione]	Concede l'autorizzazione per notificare che l'agente è connesso	Scrittura	SourceServerResource*
NotifyAgentDisconnectedForMgn [solo autorizzazione]	Concede l'autorizzazione per notificare che l'agente è disconnesso	Scrittura	SourceServerResource*
NotifyAgentReplicationProgressForMgn [solo autorizzazione]	Concede l'autorizzazione per notificare l'avanzamento della replica dell'agente	Scrittura	SourceServerResource*
NotifyVcenterClientStartedForMgn [solo autorizzazione]	Concede l'autorizzazione per notificare l'avvio del client vcenter	Scrittura	VcenterClientResource*
PauseReplication	Concede l'autorizzazione a sospendere una replica	Scrittura	SourceServerResource*
PutSourceServerAction	Concede l'autorizzazione per elencare i documenti di operazione del server di origine	Scrittura	SourceServerResource*
PutTemplateAction	Concede l'autorizzazione per inserire il documento di operazione del modello di configurazione di avvio	Scrittura	LaunchConfigurationTemplateResource*
RegisterAgentForMgn [solo autorizzazione]	Concede l'autorizzazione per registrare l'agente	Scrittura		aws:RequestTag/${TagKey} aws:TagKeys
RemoveSourceServerAction	Concede l'autorizzazione per rimuovere i documenti di operazione del server di origine	Scrittura	SourceServerResource*
RemoveTemplateAction	Concede l'autorizzazione per rimuovere il documento di operazione del modello di configurazione di avvio	Scrittura	LaunchConfigurationTemplateResource*
ResumeReplication	Concede l'autorizzazione a riprendere una replica	Scrittura	SourceServerResource*
RetryDataReplication	Concede l'autorizzazione per riprovare la replica	Write	SourceServerResource*
SendAgentLogsForMgn [solo autorizzazione]	Concede l'autorizzazione per l'invio di log agente	Scrittura	SourceServerResource*
SendAgentMetricsForMgn [solo autorizzazione]	Concede l'autorizzazione per l'invio dei parametri agente	Scrittura	SourceServerResource*
SendChannelCommandResultForMgn [solo autorizzazione]	Concede l'autorizzazione per inviare il risultato dei comandi del canale	Scrittura
SendClientLogsForMgn [solo autorizzazione]	Concede l'autorizzazione per inviare i log dei client	Scrittura
SendClientMetricsForMgn [solo autorizzazione]	Concede l'autorizzazione per inviare i parametri dei client	Scrittura
SendVcenterClientCommandResultForMgn [solo autorizzazione]	Concede l'autorizzazione per inviare il risultato di un comando del client vcenter	Scrittura	VcenterClientResource*
SendVcenterClientLogsForMgn [solo autorizzazione]	Concede l'autorizzazione per inviare i log del client vcenter	Scrittura	VcenterClientResource*
SendVcenterClientMetricsForMgn [solo autorizzazione]	Concede l'autorizzazione per inviare i parametri del client vcenter	Scrittura	VcenterClientResource*
StartCutover	Concede l'autorizzazione per avviare la transizione	Scrittura	SourceServerResource*		ec2:AttachVolume ec2:AuthorizeSecurityGroupEgress ec2:AuthorizeSecurityGroupIngress ec2:CreateLaunchTemplate ec2:CreateLaunchTemplateVersion ec2:CreateSecurityGroup ec2:CreateSnapshot ec2:CreateTags ec2:CreateVolume ec2:DeleteLaunchTemplateVersions ec2:DeleteSnapshot ec2:DeleteVolume ec2:DescribeAccountAttributes ec2:DescribeAvailabilityZones ec2:DescribeImages ec2:DescribeInstanceAttribute ec2:DescribeInstanceStatus ec2:DescribeInstanceTypes ec2:DescribeInstances ec2:DescribeLaunchTemplateVersions ec2:DescribeLaunchTemplates ec2:DescribeSecurityGroups ec2:DescribeSnapshots ec2:DescribeSubnets ec2:DescribeVolumes ec2:DetachVolume ec2:ModifyInstanceAttribute ec2:ModifyLaunchTemplate ec2:ReportInstanceStatus ec2:RevokeSecurityGroupEgress ec2:RunInstances ec2:StartInstances ec2:StopInstances ec2:TerminateInstances iam:PassRole mgn:ListTagsForResource
StartCutover	Concede l'autorizzazione per avviare la transizione	Scrittura		aws:RequestTag/${TagKey} aws:TagKeys
StartExport	Concede l'autorizzazione per avviare un'attività di esportazione	Scrittura			ec2:DescribeLaunchTemplateVersions mgn:DescribeSourceServers mgn:GetLaunchConfiguration mgn:ListApplications mgn:ListWaves s3:PutObject
StartImport	Concede l'autorizzazione per creare un'attività di importazione	Scrittura			ec2:CreateLaunchTemplateVersion ec2:DescribeLaunchTemplateVersions ec2:ModifyLaunchTemplate mgn:DescribeSourceServers mgn:GetLaunchConfiguration mgn:ListApplications mgn:ListWaves mgn:TagResource mgn:UpdateLaunchConfiguration s3:PutObject
StartNetworkMigrationAnalysis	Concede l'autorizzazione per avviare un'analisi della migrazione di rete	Scrittura	NetworkMigrationDefinitionResource*		directconnect:DescribeConnections directconnect:DescribeDirectConnectGatewayAssociations directconnect:DescribeDirectConnectGatewayAttachments directconnect:DescribeDirectConnectGateways directconnect:DescribeVirtualGateways directconnect:DescribeVirtualInterfaces ec2:AuthorizeSecurityGroupIngress ec2:CreateNetworkInsightsPath ec2:CreateNetworkInterface ec2:CreateSecurityGroup ec2:CreateTags ec2:DeleteNetworkInsightsAnalysis ec2:DeleteNetworkInsightsPath ec2:DeleteNetworkInterface ec2:DeleteSecurityGroup ec2:DeleteTags ec2:DescribeAvailabilityZones ec2:DescribeCustomerGateways ec2:DescribeInstances ec2:DescribeInternetGateways ec2:DescribeManagedPrefixLists ec2:DescribeNatGateways ec2:DescribeNetworkAcls ec2:DescribeNetworkInsightsAnalyses ec2:DescribeNetworkInsightsPaths ec2:DescribeNetworkInterfaces ec2:DescribePrefixLists ec2:DescribeRegions ec2:DescribeRouteTables ec2:DescribeSecurityGroups ec2:DescribeSubnets ec2:DescribeTransitGatewayAttachments ec2:DescribeTransitGatewayConnects ec2:DescribeTransitGatewayPeeringAttachments ec2:DescribeTransitGatewayRouteTables ec2:DescribeTransitGatewayVpcAttachments ec2:DescribeTransitGateways ec2:DescribeVpcEndpointServiceConfigurations ec2:DescribeVpcEndpoints ec2:DescribeVpcPeeringConnections ec2:DescribeVpcs ec2:DescribeVpnConnections ec2:DescribeVpnGateways ec2:GetManagedPrefixListEntries ec2:GetTransitGatewayRouteTablePropagations ec2:SearchTransitGatewayRoutes ec2:StartNetworkInsightsAnalysis elasticloadbalancing:DescribeListeners elasticloadbalancing:DescribeLoadBalancerAttributes elasticloadbalancing:DescribeLoadBalancers elasticloadbalancing:DescribeRules elasticloadbalancing:DescribeTags elasticloadbalancing:DescribeTargetGroupAttributes elasticloadbalancing:DescribeTargetGroups elasticloadbalancing:DescribeTargetHealth globalaccelerator:ListAccelerators globalaccelerator:ListCustomRoutingAccelerators globalaccelerator:ListCustomRoutingEndpointGroups globalaccelerator:ListCustomRoutingListeners globalaccelerator:ListCustomRoutingPortMappings globalaccelerator:ListEndpointGroups globalaccelerator:ListListeners network-firewall:DescribeFirewall network-firewall:DescribeFirewallPolicy network-firewall:DescribeResourcePolicy network-firewall:DescribeRuleGroup network-firewall:ListFirewallPolicies network-firewall:ListFirewalls network-firewall:ListRuleGroups tiros:CreateQuery tiros:ExtendQuery tiros:GetQueryAnswer tiros:GetQueryExplanation tiros:GetQueryExtensionAccounts
StartNetworkMigrationCodeGeneration	Concede l'autorizzazione per avviare la generazione del codice di migrazione di rete	Scrittura	NetworkMigrationDefinitionResource*
StartNetworkMigrationDeployedStacksDeletion	Concede l'autorizzazione per avviare l'eliminazione degli stack distribuiti per la migrazione di rete	Scrittura	NetworkMigrationDefinitionResource*		ec2:AcceptTransitGatewayVpcAttachment ec2:AssociateNatGatewayAddress ec2:AssociateRouteTable ec2:AssociateSubnetCidrBlock ec2:AssociateTransitGatewayRouteTable ec2:AssociateVpcCidrBlock ec2:AttachInternetGateway ec2:AttachVolume ec2:AuthorizeSecurityGroupEgress ec2:AuthorizeSecurityGroupIngress ec2:DeleteInternetGateway ec2:DeleteLaunchTemplate ec2:DeleteLaunchTemplateVersions ec2:DeleteNatGateway ec2:DeleteNetworkAcl ec2:DeleteNetworkAclEntry ec2:DeleteNetworkInsightsAnalysis ec2:DeleteNetworkInsightsPath ec2:DeleteNetworkInterface ec2:DeleteRoute ec2:DeleteRouteTable ec2:DeleteSecurityGroup ec2:DeleteSnapshot ec2:DeleteSubnet ec2:DeleteTransitGateway ec2:DeleteTransitGatewayRoute ec2:DeleteTransitGatewayRouteTable ec2:DeleteTransitGatewayVpcAttachment ec2:DeleteVolume ec2:DeleteVpc ec2:DetachInternetGateway ec2:DetachVolume ec2:DisableTransitGatewayRouteTablePropagation ec2:DisassociateNatGatewayAddress ec2:DisassociateRouteTable ec2:DisassociateTransitGatewayRouteTable ec2:EnableTransitGatewayRouteTablePropagation ec2:ModifyInstanceAttribute ec2:ModifyLaunchTemplate ec2:ModifySubnetAttribute ec2:ModifyTransitGateway ec2:ModifyTransitGatewayVpcAttachment ec2:ModifyVolume ec2:ModifyVpcAttribute ec2:RejectTransitGatewayVpcAttachment ec2:ReleaseAddress ec2:ReplaceNetworkAclAssociation ec2:ReplaceNetworkAclEntry ec2:ReplaceRoute ec2:ReplaceTransitGatewayRoute ec2:RevokeSecurityGroupEgress ec2:RevokeSecurityGroupIngress ec2:SearchTransitGatewayRoutes
StartNetworkMigrationDeployment	Concede l'autorizzazione per avviare una distribuzione di migrazione di rete	Scrittura	NetworkMigrationDefinitionResource*		ec2:AcceptTransitGatewayVpcAttachment ec2:AssociateNatGatewayAddress ec2:AssociateRouteTable ec2:AssociateSubnetCidrBlock ec2:AssociateTransitGatewayRouteTable ec2:AssociateVpcCidrBlock ec2:AttachInternetGateway ec2:AttachVolume ec2:AuthorizeSecurityGroupEgress ec2:AuthorizeSecurityGroupIngress ec2:CreateNatGateway ec2:CreateNetworkAcl ec2:CreateNetworkAclEntry ec2:CreateNetworkInsightsPath ec2:CreateNetworkInterface ec2:CreateRoute ec2:CreateRouteTable ec2:CreateSecurityGroup ec2:CreateSubnet ec2:CreateTags ec2:CreateTransitGatewayRoute ec2:CreateTransitGatewayRouteTable ec2:CreateTransitGatewayVpcAttachment ec2:DeleteInternetGateway ec2:DeleteLaunchTemplate ec2:DeleteLaunchTemplateVersions ec2:DeleteNatGateway ec2:DeleteNetworkAcl ec2:DeleteNetworkAclEntry ec2:DeleteNetworkInsightsAnalysis ec2:DeleteNetworkInsightsPath ec2:DeleteNetworkInterface ec2:DeleteRoute ec2:DeleteRouteTable ec2:DeleteSecurityGroup ec2:DeleteSnapshot ec2:DeleteSubnet ec2:DeleteTransitGateway ec2:DeleteTransitGatewayRoute ec2:DeleteTransitGatewayRouteTable ec2:DeleteTransitGatewayVpcAttachment ec2:DeleteVolume ec2:DeleteVpc ec2:DescribeAccountAttributes ec2:DescribeAddresses ec2:DescribeAvailabilityZones ec2:DescribeCustomerGateways ec2:DescribeEgressOnlyInternetGateways ec2:DescribeHosts ec2:DescribeImages ec2:DescribeInstanceAttribute ec2:DescribeInstanceStatus ec2:DescribeInstanceTypes ec2:DescribeInstances ec2:DescribeInternetGateways ec2:DescribeLaunchTemplateVersions ec2:DescribeLaunchTemplates ec2:DescribeManagedPrefixLists ec2:DescribeNatGateways ec2:DescribeNetworkAcls ec2:DescribeNetworkInsightsAnalyses ec2:DescribeNetworkInsightsPaths ec2:DescribeNetworkInterfaces ec2:DescribePrefixLists ec2:DescribeRegions ec2:DescribeRouteTables ec2:DescribeSecurityGroupRules ec2:DescribeSecurityGroups ec2:DescribeSnapshots ec2:DescribeSubnets ec2:DescribeTransitGatewayAttachments ec2:DescribeTransitGatewayConnects ec2:DescribeTransitGatewayPeeringAttachments ec2:DescribeTransitGatewayRouteTables ec2:DescribeTransitGatewayVpcAttachments ec2:DescribeTransitGateways ec2:DescribeVolumes ec2:DescribeVpcEndpointServiceConfigurations ec2:DescribeVpcEndpoints ec2:DescribeVpcPeeringConnections ec2:DescribeVpcs ec2:DescribeVpnConnections ec2:DescribeVpnGateways ec2:DetachInternetGateway ec2:DetachVolume ec2:DisableTransitGatewayRouteTablePropagation ec2:DisassociateNatGatewayAddress ec2:DisassociateRouteTable ec2:DisassociateTransitGatewayRouteTable ec2:EnableTransitGatewayRouteTablePropagation ec2:GetEbsDefaultKmsKeyId ec2:GetEbsEncryptionByDefault ec2:GetManagedPrefixListEntries ec2:GetTransitGatewayRouteTableAssociations ec2:GetTransitGatewayRouteTablePropagations ec2:ModifyInstanceAttribute ec2:ModifyLaunchTemplate ec2:ModifySubnetAttribute ec2:ModifyTransitGateway ec2:ModifyTransitGatewayVpcAttachment ec2:ModifyVolume ec2:ModifyVpcAttribute ec2:RejectTransitGatewayVpcAttachment ec2:ReleaseAddress ec2:ReplaceNetworkAclAssociation ec2:ReplaceNetworkAclEntry ec2:ReplaceRoute ec2:ReplaceTransitGatewayRoute ec2:RevokeSecurityGroupEgress ec2:RevokeSecurityGroupIngress ec2:SearchTransitGatewayRoutes ec2:StartNetworkInsightsAnalysis
StartNetworkMigrationMapping	Concede l'autorizzazione per avviare una mappatura della migrazione di rete	Scrittura	NetworkMigrationDefinitionResource*
StartReplication	Concede l'autorizzazione per avviare una replica	Scrittura	SourceServerResource*
StartTest	Concede l'autorizzazione per avviare un test	Scrittura	SourceServerResource*		ec2:AttachVolume ec2:AuthorizeSecurityGroupEgress ec2:AuthorizeSecurityGroupIngress ec2:CreateLaunchTemplate ec2:CreateLaunchTemplateVersion ec2:CreateSecurityGroup ec2:CreateSnapshot ec2:CreateTags ec2:CreateVolume ec2:DeleteLaunchTemplateVersions ec2:DeleteSnapshot ec2:DeleteVolume ec2:DescribeAccountAttributes ec2:DescribeAvailabilityZones ec2:DescribeImages ec2:DescribeInstanceAttribute ec2:DescribeInstanceStatus ec2:DescribeInstanceTypes ec2:DescribeInstances ec2:DescribeLaunchTemplateVersions ec2:DescribeLaunchTemplates ec2:DescribeSecurityGroups ec2:DescribeSnapshots ec2:DescribeSubnets ec2:DescribeVolumes ec2:DetachVolume ec2:ModifyInstanceAttribute ec2:ModifyLaunchTemplate ec2:ReportInstanceStatus ec2:RevokeSecurityGroupEgress ec2:RunInstances ec2:StartInstances ec2:StopInstances ec2:TerminateInstances iam:PassRole mgn:ListTagsForResource
StartTest	Concede l'autorizzazione per avviare un test	Scrittura		aws:RequestTag/${TagKey} aws:TagKeys
StopReplication	Concede l'autorizzazione per arrestare la replica	Scrittura	SourceServerResource*
TagResource	Concede l'autorizzazione per assegnare un tag di risorsa	Applicazione di tag	ApplicationResource
			ConnectorResource
			JobResource
			LaunchConfigurationTemplateResource
			ReplicationConfigurationTemplateResource
			SourceServerResource
			VcenterClientResource
			WaveResource
				aws:RequestTag/${TagKey} mgn:CreateAction aws:TagKeys
TerminateTargetInstances	Concede l'autorizzazione per terminare le istanze di destinazione	Scrittura	SourceServerResource*		ec2:DeleteVolume ec2:DescribeInstances ec2:DescribeVolumes ec2:TerminateInstances
TerminateTargetInstances		Scrittura		aws:RequestTag/${TagKey} aws:TagKeys
UnarchiveApplication	Concede l'autorizzazione per annullare l'archiviazione di un'applicazione	Scrittura	ApplicationResource*
UnarchiveWave	Concede l'autorizzazione per annullare l'archiviazione di un'onda	Scrittura	WaveResource*
UntagResource	Concede l'autorizzazione per rimuovere un tag da una risorsa.	Applicazione di tag	ApplicationResource
			ConnectorResource
			JobResource
			LaunchConfigurationTemplateResource
			ReplicationConfigurationTemplateResource
			SourceServerResource
			VcenterClientResource
			WaveResource
				aws:TagKeys
UpdateAgentBacklogForMgn [solo autorizzazione]	Concede l'autorizzazione per aggiornare il backlog dell'agente	Scrittura	SourceServerResource*
UpdateAgentConversionInfoForMgn [solo autorizzazione]	Concede l'autorizzazione per aggiornare le informazioni di conversione dell'agente	Scrittura	SourceServerResource*
UpdateAgentReplicationInfoForMgn [solo autorizzazione]	Concede l'autorizzazione per aggiornare le informazioni di replica dell'agente	Scrittura	SourceServerResource*
UpdateAgentReplicationProcessStateForMgn [solo autorizzazione]	Concede l'autorizzazione per aggiornare lo stato del processo di replica dell'agente	Scrittura	SourceServerResource*
UpdateAgentSourcePropertiesForMgn [solo autorizzazione]	Concede l'autorizzazione per aggiornare le proprietà dell'origine dell'agente	Scrittura	SourceServerResource*
UpdateApplication	Concede l'autorizzazione per aggiornare un'applicazione	Scrittura	ApplicationResource*
UpdateConnector	Concede l'autorizzazione per aggiornare il connettore	Scrittura	ConnectorResource*
UpdateLaunchConfiguration	Concede l'autorizzazione per aggiornare la configurazione di avvio	Scrittura	SourceServerResource*
UpdateLaunchConfigurationTemplate	Concede l'autorizzazione per aggiornare la configurazione di avvio	Scrittura	LaunchConfigurationTemplateResource*
UpdateNetworkMigrationDefinition	Concede l'autorizzazione ad aggiornare una definizione di migrazione di rete	Scrittura	NetworkMigrationDefinitionResource*
UpdateNetworkMigrationMapperSegment	Concede l'autorizzazione ad aggiornare un segmento di mappatura della migrazione di rete	Scrittura	NetworkMigrationDefinitionResource*
UpdateNetworkMigrationMapperSegmentConstruct	Concede l'autorizzazione ad aggiornare un costrutto del segmento di mappatura della migrazione di rete	Scrittura	NetworkMigrationDefinitionResource*
UpdateReplicationConfiguration	Concede l'autorizzazione per aggiornare la configurazione di replica	Scrittura	SourceServerResource*
UpdateReplicationConfigurationTemplate	Concede l'autorizzazione per aggiornare un modello di configurazione di replica	Scrittura	ReplicationConfigurationTemplateResource*
UpdateSourceServer	Concede l'autorizzazione per aggiornare il server di origine	Scrittura	SourceServerResource*
UpdateSourceServerReplicationType	Concede l'autorizzazione per aggiornare il tipo di replica del server di origine	Scrittura	SourceServerResource*
UpdateWave	Concede l'autorizzazione per aggiornare un'onda	Scrittura	WaveResource*
VerifyClientRoleForMgn [solo autorizzazione]	Concede l'autorizzazione per verificare il ruolo client	Lettura

Tipi di risorsa definiti da AWS Application Migration Service

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM. Ogni operazione nella Tabella delle operazioni identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta Tabella dei tipi di risorsa.

Tipi di risorsa	ARN	Chiavi di condizione
JobResource	`arn:${Partition}:mgn:${Region}:${Account}:job/${JobID}`	aws:ResourceTag/${TagKey}
ReplicationConfigurationTemplateResource	`arn:${Partition}:mgn:${Region}:${Account}:replication-configuration-template/${ReplicationConfigurationTemplateID}`	aws:ResourceTag/${TagKey}
LaunchConfigurationTemplateResource	`arn:${Partition}:mgn:${Region}:${Account}:launch-configuration-template/${LaunchConfigurationTemplateID}`	aws:ResourceTag/${TagKey}
VcenterClientResource	`arn:${Partition}:mgn:${Region}:${Account}:vcenter-client/${VcenterClientID}`	aws:ResourceTag/${TagKey}
SourceServerResource	`arn:${Partition}:mgn:${Region}:${Account}:source-server/${SourceServerID}`	aws:ResourceTag/${TagKey}
ApplicationResource	`arn:${Partition}:mgn:${Region}:${Account}:application/${ApplicationID}`	aws:ResourceTag/${TagKey}
WaveResource	`arn:${Partition}:mgn:${Region}:${Account}:wave/${WaveID}`	aws:ResourceTag/${TagKey}
ImportResource	`arn:${Partition}:mgn:${Region}:${Account}:import/${ImportID}`	aws:ResourceTag/${TagKey}
ExportResource	`arn:${Partition}:mgn:${Region}:${Account}:export/${ExportID}`	aws:ResourceTag/${TagKey}
ConnectorResource	`arn:${Partition}:mgn:${Region}:${Account}:connector/${ConnectorID}`	aws:ResourceTag/${TagKey}
NetworkMigrationDefinitionResource	`arn:${Partition}:mgn:${Region}:${Account}:network-migration-definition/${NetworkMigrationDefinitionID}`	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Application Migration Service

AWS Application Migration Service definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta Tabella delle chiavi di condizione.

Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta Chiavi di condizione globali disponibili.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta	Stringa
aws:ResourceTag/${TagKey}	Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa	Stringa
aws:TagKeys	Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta	ArrayOfString
mgn:CreateAction	Filtra l'accesso in base al nome di un'operazione API di creazione della risorsa	Stringa

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Servizio Application Discovery

Amazon Application Recovery Controller - Spostamento zonale