翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS 変換コネクタ

AWS 変換コネクタを使用すると、移行とモダナイゼーションのワークフローのために、アカウントの境界を越えてリソースに安全にアクセスできます。これにより、セキュリティコントロールとアクセス許可を維持しながら、アカウントの境界を越えてリソースにアクセスして管理できます。コネクタは、 AWS 変換が有効なソースアカウントと、 AWS ターゲットアカウントまたはサードパーティーシステムの外部リソース間の接続を表します。

コネクタには、ソースコネクタからのアクセスリクエストと、ターゲットアカウントの所有者からの承認が必要です。このリクエストは、ソースコネクタを設定するときに行います。同様に、他のアカウントが自分のアカウントにアクセスできるように、送信先コネクタを承認するリクエストを受け取る場合があります。

エージェントオペレーションのユーザートレーサビリティ

デフォルトでは、 は AWS 、変換サービスアイデンティティで AWS リソースに対するエージェントアクション AWS CloudTrail を記録します。ユーザートレーサビリティは、ジョブを開始または操作した特定の AWS IAM Identity Center ユーザーにこれらのアクションを属性付けし、個々のユーザーレベルでセキュリティ監査とインシデント調査を可能にします。

ユーザートレーサビリティを有効にするには、 AWS 変換プロファイル設定でバックグラウンドセッションを有効にします。有効にすると、 AWS Transform はジョブを操作するときに IAM アイデンティティセンターのバックグラウンドセッションを自動的に作成し、それを使用してコネクタオペレーション用のアイデンティティ拡張 IAM ロールセッションを生成します。これらのセッションでは、ダウンストリーム AWS サービス呼び出しと AWS CloudTrail イベントにユーザー ID が埋め込まれます。バックグラウンドセッションが無効になっている場合、 AWS Transform はユーザー ID コンテキストなしで標準引き受けロールセッションにフォールバックします。

新しいコネクタは、ユーザーのトレーサビリティをサポートするように自動的に設定されます。既存のコネクタの場合、コネクタロールの信頼ポリシーsts:SetContextに を手動で追加する必要があります。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": { "Service": ["transform.amazonaws.com"] },
      "Action": ["sts:AssumeRole", "sts:SetContext"],
      "Condition": {
        "StringEquals": { "aws:SourceAccount": "your-account-id" }
      }
    }
  ]
}

ジョブページのバックグラウンドセッションタブから、アクティブなバックグラウンドセッションを表示および取り消すことができます。セッションを取り消すと、セッションとそのセッションから派生したコネクタセッションが直ちに無効になります。

詳細については、「AWS IAM アイデンティティセンターユーザーガイド」の「Trusted identity propagation overview」を参照してください。

コネクタの管理

コネクタページには、以下が表示されます。

AWS 変換では、アクティブな移行ワークフローを中断する可能性のある偶発的な変更を避けるために、コネクタの承認、拒否、削除などの重要なアクションを確認する必要があります。