ターゲットの AWS アカウントとリージョンを接続する

ネットワーク移行、ランディングゾーン構築、サーバー移行用にターゲット AWS アカウント コネクタを設定します。これには、移行タイプの選択、MAP 契約の詳細の提供 (該当する場合）、コネクタのセットアップの 3 つのステップが含まれます。これらの設定は、ネットワーク移行、ランディングゾーン、サーバーリホストなど、すべての移行ステージに適用されます。

ステップ 1: 移行タイプの選択

シングルアカウント移行とマルチアカウント移行のどちらを実行するかを選択します。

ステップ 2: MAP 契約

移行が AWS Migration Acceleration Program (MAP 2.0) の一部である場合は、移行ポートフォリオエクスペリエンス (MPE) ID を指定します。これは、大文字と数字 (ABCDE12345 など) を使用した 10 文字のコードです。MPE ID を指定すると、MAP タグがネットワーク移行、ランディングゾーン、サーバーリホストの各ステージで作成されたすべてのリソースに適用されます。タグ形式は次のとおりです。

MAP クレジットを受け取るには、MAP タグを適用する必要があります。MAP の詳細については、AWS 「移行促進プログラム」を参照してください。

ステップ 3: コネクタ設定

ターゲットアカウントコネクタを使用して、移行ジョブを移行後にワークロードが存在する AWS 環境に接続します。開始する前に、移行されたインフラストラクチャをサポートするために必要なアクセス許可、クォータ、設定 AWS アカウント がターゲットにあることを確認します。

コネクタリクエストを承認すると、 AWS 変換アクセス許可が付与されます。

コネクタを設定する前に、移行に関連するアカウントロールを理解してください。

委任管理者アカウントの使用

マルチアカウント移行の場合、 AWS では、組織管理アカウントを直接使用するのではなく、委任管理者 (DA) アカウントを使用することをお勧めします。DA アカウントは、移行オペレーションに必要なアクセス許可の範囲を制限することで、最小特権の原則に従います。DA アカウントは、 AWS 組織内の MGN と CloudFormation StackSets の両方の委任管理者として登録する必要があります。

2 つのオプションの主な違いは次のとおりです。

詳細については、「MGN ユーザーガイド」の「MGN の委任管理者」を参照してください。

コネクタのセットアップ中に作成された IAM ロール

コネクタのセットアップ中に、 AWS Transform はターゲットアカウントに次の IAM ロールを作成します。

ターゲットアカウントコネクタのセットアップ

テンプレートを変更 AWS Transform MGN して起動後のアクションを有効にする場合は、ターゲットコネクタロールに次のアクセス許可を追加します。この JSON ポリシーステートメントは、起動後のアクションロールのiam:PassRoleアクセス許可を付与します。コネクタの作成後、コラボレーションタブでロール名を確認できます。ロールにアクセス許可を追加する方法については、IAM ユーザーガイドの「ロールのアクセス許可の更新」を参照してください。

{
      "Sid": "MGNPostLaunchActions",
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": "arn:aws:iam::target-account-ID:role/service-role/AWSApplicationMigrationLaunchInstanceWithSsmRole"
}

サポートされているターゲットリージョン

移行ターゲットリージョンは、ランディングゾーン、ネットワークインフラストラクチャ、サーバーのリホストなど、移行されたリソース AWS リージョン がデプロイされる です。コネクタを作成するときは、ターゲットを指定します AWS リージョン。次のいずれかを使用できます AWS リージョン。