Connetti l'obiettivo Account AWS s e regioni

Connetti AWS Transform all' AWS ambiente di destinazione in modo che l'agente possa implementare l'infrastruttura, migrare le reti e riospitare i server per tuo conto. Ciò prevede tre passaggi: seleziona il tipo di migrazione, fornisci i dettagli dell'accordo MAP (se applicabile) e configura il connettore. Queste impostazioni si applicano a tutte le fasi della migrazione, inclusa la migrazione della rete, la zona di atterraggio e il rehosting del server.

Fase 1: selezione del tipo di migrazione

AWS Transform supporta sia le migrazioni per account singolo che per più account. Scegli l'opzione che corrisponde al tuo ambiente di destinazione:

Fase 2: contratto MAP

Se la migrazione fa parte del AWS Migration Acceleration Program (MAP 2.0), fornisci il tuo Migration Portfolio Experience (MPE) ID. Si tratta di un codice di 10 caratteri che utilizza lettere maiuscole e cifre (ad esempio, ABCDE12345). Quando fornisci il tuo ID MPE, il tag MAP viene applicato a tutte le risorse create durante le fasi di migrazione della rete, della zona di destinazione e del rehosting del server. Il formato del tag è:

È necessario applicare i tag MAP per ricevere crediti MAP. Per ulteriori informazioni su MAP, consulta AWS Migration Acceleration Program.

Fase 3: configurazione del connettore

Utilizzi il connettore dell'account di destinazione per connettere il processo di migrazione all' AWS ambiente in cui risiederanno i carichi di lavoro dopo la migrazione. Prima di iniziare, verifica che il target Account AWS disponga delle autorizzazioni, delle quote e delle configurazioni necessarie per supportare l'infrastruttura migrata.

Quando approvi la richiesta del connettore, concedi le autorizzazioni di trasformazione a: AWS

Prima di configurare il connettore, è necessario comprendere i ruoli degli account coinvolti nella migrazione:

Utilizzo di un account amministratore delegato

Per le migrazioni con più account, AWS consiglia di utilizzare un account Delegated Administrator (DA) anziché direttamente l'account di gestione dell'organizzazione. Un account DA segue il principio del privilegio minimo limitando l'ambito delle autorizzazioni richieste per le operazioni di migrazione. L'account DA deve essere registrato come amministratore delegato sia per MGN che per l'organizzazione. CloudFormation StackSets AWS

La differenza fondamentale tra le due opzioni è:

Per ulteriori informazioni, consulta Amministratore delegato per MGN nella Guida per l'utente di MGN.

Ruoli IAM creati durante la configurazione del connettore

Durante la configurazione del connettore, AWS Transform crea il seguente ruolo IAM nell'account di destinazione:

Configurazione del connettore dell'account Target

Se intendi modificare il AWS Transform MGN modello per abilitare le azioni successive al lancio, aggiungi la seguente autorizzazione al ruolo del connettore di destinazione. Questa dichiarazione di politica JSON concede l'iam:PassRoleautorizzazione per il ruolo delle azioni successive al lancio. È possibile trovare il nome del ruolo nella scheda Collaborazione dopo la creazione del connettore. Per informazioni sull'aggiunta di autorizzazioni a un ruolo, consulta Aggiornare le autorizzazioni per un ruolo nella IAM User Guide.

{
      "Sid": "MGNPostLaunchActions",
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": "arn:aws:iam::target-account-ID:role/service-role/AWSApplicationMigrationLaunchInstanceWithSsmRole"
}

Regioni target supportate

Una regione target della migrazione è quella Regione AWS in cui vengono distribuite le risorse migrate, comprese le zone di atterraggio, l'infrastruttura di rete e il rehosting dei server. Quando crei il connettore, specifica una destinazione. Regione AWSÈ possibile utilizzare uno dei seguenti Regioni AWS: