대상 AWS 계정및 리전 연결

네트워크 마이그레이션, 랜딩 존 빌드 및 서버 마이그레이션을 위해 대상 AWS 계정 커넥터를 구성합니다. 여기에는 마이그레이션 유형 선택, MAP 계약 세부 정보 제공(해당하는 경우), 커넥터 설정의 세 단계가 포함됩니다. 이러한 설정은 네트워크 마이그레이션, 랜딩 존, 서버 리호스팅 등 모든 마이그레이션 단계에 적용됩니다.

1단계: 마이그레이션 유형 선택

단일 계정 마이그레이션을 수행할지 아니면 다중 계정 마이그레이션을 수행할지 선택합니다.

2단계: MAP 계약

마이그레이션이 AWS 마이그레이션 가속화 프로그램(MAP 2.0)의 일부인 경우 마이그레이션 포트폴리오 경험(MPE) ID를 제공합니다.이 ID는 대문자와 숫자(예: ABCDE12345)를 사용하는 10자 코드입니다. MPE ID를 제공하면 네트워크 마이그레이션, 랜딩 존 및 서버 리호스팅 단계에서 생성된 모든 리소스에 MAP 태그가 적용됩니다. 태그 형식은 다음과 같습니다.

MAP 크레딧을 받으려면 MAP 태그를 적용해야 합니다. MAP에 대한 자세한 내용은 AWS 마이그레이션 가속화 프로그램을 참조하세요.

3단계: 커넥터 구성

대상 계정 커넥터를 사용하여 마이그레이션 후 워크로드가 상주할 AWS 환경에 마이그레이션 작업을 연결합니다. 시작하기 전에 대상에 마이그레이션된 인프라를 지원하는 데 필요한 권한, 할당량 및 구성 AWS 계정 이 있는지 확인합니다.

커넥터 요청을 승인할 때 다음에 AWS 변환 권한을 부여합니다.

커넥터를 설정하기 전에 마이그레이션과 관련된 계정 역할을 이해합니다.

위임된 관리자 계정 사용

다중 계정 마이그레이션의 경우 조직 관리 계정이 아닌 위임된 관리자(DA) 계정을 직접 사용하는 것이 AWS 좋습니다. DA 계정은 마이그레이션 작업에 필요한 권한 범위를 제한하여 최소 권한 원칙을 따릅니다. DA 계정은 AWS 조직의 MGN 및 CloudFormation StackSets 모두에 대해 위임된 관리자로 등록되어야 합니다.

두 옵션의 주요 차이점은 다음과 같습니다.

자세한 내용은 MGN 사용 설명서의 MGN에 대한 위임된 관리자를 참조하세요.

커넥터 설정 중에 생성된 IAM 역할

커넥터 설정 중에 AWS 변환은 대상 계정에 다음 IAM 역할을 생성합니다.

대상 계정 커넥터 설정

시작 후 작업을 활성화하도록 AWS Transform MGN 템플릿을 수정하려는 경우 대상 커넥터 역할에 다음 권한을 추가합니다. 이 JSON 정책 설명은 시작 후 작업 역할에 대한 iam:PassRole 권한을 부여합니다. 커넥터가 생성된 후 협업 탭에서 역할 이름을 찾을 수 있습니다. 역할에 권한을 추가하는 방법에 대한 자세한 내용은 IAM 사용 설명서의 역할에 대한 권한 업데이트를 참조하세요.

{
      "Sid": "MGNPostLaunchActions",
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": "arn:aws:iam::target-account-ID:role/service-role/AWSApplicationMigrationLaunchInstanceWithSsmRole"
}

지원되는 대상 리전

마이그레이션 대상 리전은 랜딩 존, 네트워크 인프라 및 서버 리호스팅을 포함하여 마이그레이션된 리소스가 배포 AWS 리전 되는 입니다. 커넥터를 생성할 때 대상을 지정합니다 AWS 리전. AWS 리전다음 중 하나를 사용할 수 있습니다.