Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS Connettori Transform

AWS I connettori Transform consentono di accedere in modo sicuro alle risorse oltre i confini degli account per i flussi di lavoro di migrazione e modernizzazione. Ciò consente di accedere e gestire le risorse oltre i confini dell'account, mantenendo al contempo i controlli e le autorizzazioni di sicurezza. Un connettore rappresenta una connessione tra l'account di AWS Transform-enabled origine e le risorse esterne negli account di AWS destinazione o nei sistemi di terze parti.

I connettori richiedono richieste di accesso dal connettore di origine e l'approvazione del proprietario dell'account di destinazione. Questa richiesta viene effettuata quando si configura un connettore di origine. Allo stesso modo, potresti ricevere richieste di approvazione dei connettori di destinazione per consentire ad altri account di accedere al tuo account.

Tracciabilità degli utenti per le operazioni agentiche

Per impostazione predefinita, AWS CloudTrail registra le azioni dell'agente sulle AWS risorse nell'identità del AWS servizio Transform. La tracciabilità degli utenti attribuisce tali azioni all'utente specifico di AWS IAM Identity Center che ha avviato o interagito con il job, permettendo il controllo di sicurezza e l'indagine sugli incidenti a livello di singolo utente.

Per abilitare la tracciabilità degli utenti, abilita la sessione in background nelle impostazioni del profilo Transform. AWS Se abilitato, AWS Transform crea automaticamente una sessione in background di IAM Identity Center quando interagisci con un job e la utilizza per produrre sessioni di ruolo IAM con identità migliorata per le operazioni dei connettori. Queste sessioni incorporano l'identità dell'utente nelle chiamate di servizio e negli eventi a valle AWS . AWS CloudTrail Quando le sessioni in background sono disabilitate, AWS Transform torna alle sessioni standard con ruolo assunto senza il contesto dell'identità dell'utente.

I nuovi connettori vengono configurati automaticamente per supportare la tracciabilità degli utenti. Per i connettori esistenti, è necessario aggiungere manualmente sts:SetContext alla politica di attendibilità del ruolo del connettore:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": { "Service": ["transform.amazonaws.com"] },
      "Action": ["sts:AssumeRole", "sts:SetContext"],
      "Condition": {
        "StringEquals": { "aws:SourceAccount": "your-account-id" }
      }
    }
  ]
}

È possibile visualizzare e revocare le sessioni in background attive dalla scheda Sessioni in background nella pagina del lavoro. La revoca di una sessione invalida immediatamente la sessione stessa e tutte le sessioni di connessione da essa derivate.

Per ulteriori informazioni, consulta la panoramica sulla propagazione delle identità affidabili nella Guida per l'utente di AWS IAM Identity Center.

Gestione dei connettori

Nella pagina Connettori puoi vedere:

AWS Transform richiede la conferma di azioni critiche come l'approvazione, il rifiuto o l'eliminazione dei connettori, per evitare modifiche accidentali che potrebbero interrompere i flussi di lavoro di migrazione attiva.