AWS políticas gerenciadas para AWS Transformação

Amazon CloudWatch — Permite a publicação de métricas CloudWatch sob o AWS/TransformCustom namespace. Isso permite o monitoramento de contagens de transformação, latências e códigos de status em seus CloudWatch painéis.

Amazon CloudWatch Logs — Permite criar grupos de registros, fluxos de registros, definir políticas de retenção e publicar eventos de /aws/TransformCustom log no grupo de registros. Isso fornece visibilidade dos problemas encontrados durante as transformações.

CloudFormation— Permite criar, atualizar, excluir e descrever CloudFormation pilhas com nomes que começam com AWS Transform. As operações de pilha são restritas aos recursos marcados com CreatedBy: AWSTansform e limitadas à mesma conta. AWS

Amazon EC2 — Permite descrever VPCs, sub-redes, grupos de segurança, imagens, instâncias, tabelas de rotas e gateways de internet. Permite executar, iniciar, interromper, encerrar e modificar instâncias do EC2, mas somente quando chamadas. CloudFormation A criação de tags é restrita a chaves de tag específicas permitidas e somente durante CloudFormation as operações.

AWS Identity and Access Management (IAM) — Permite obter e transmitir funções específicas do IAM para instâncias de implantação do AWS Transform. Inclui permissões para inspecionar políticas e anexos de funções. O acesso é restrito à mesma AWS conta.

Amazon EC2 Systems Manager (SSM) — Permite recuperar parâmetros do Amazon Linux AMI do armazenamento de AWS parâmetros gerenciado e enviar comandos para instâncias. AWSTransform-tagged

Amazon S3 — Permite gerenciar objetos em buckets de implantação do AWS Transform, incluindo listar buckets e obter localizações de buckets na mesma conta. AWS

AWS Key Management Service (KMS) — Permite operações de criptografia e descriptografia usando chaves KMS marcadas para o AWS Transform, com restrições ao uso dos serviços S3 e EC2.

CloudFormation— Permite criar, atualizar, excluir e descrever CloudFormation pilhas com nomes que começam com AWS Transform. As operações de pilha são restritas aos recursos marcados com CreatedBy: AWSTansform e limitadas à mesma conta. AWS

Amazon ECS — Permite criar, atualizar e excluir clusters, serviços e definições de tarefas do ECS. Permite executar tarefas, listar tarefas e descrever o status da tarefa. Todas as operações são restritas a recursos com nomes começando com AWSTansform e marcados com CreatedBy: AWSTansform.

AWS Identity and Access Management (IAM) — Permite obter e transmitir funções específicas do IAM para tarefas do ECS (AWSTransform-Deploy-ECS-Task-Role e AWSTransform-Deploy-ECS-Execution-Role). Inclui permissões para inspecionar políticas de função e criar a função vinculada ao serviço ECS quando necessário.

Amazon CloudWatch Logs — Permite criar, excluir e gerenciar grupos de logs com nomes que começam com aws/ecs //AWSTtransform. Permite recuperar eventos de log para solucionar problemas de aplicativos implantados.

Amazon ECR — Permite criar repositórios de contêineres com nomes começando com awstransform para armazenar imagens de contêineres de aplicativos.

AWS Key Management Service (KMS) — Permite criar concessões e gerar chaves de dados para criptografia ECR ao usar chaves KMS gerenciadas pelo cliente.

AWS Transformar Personalizado — Permite todas as ações em todos os recursos personalizados do AWS Transform. Isso fornece acesso administrativo completo ao serviço.

AWS Identity and Access Management (IAM) — Permite criar a função vinculada ao serviço personalizada AWS Transform ()AWSServiceRoleForAWSTransformCustom. Essa função é necessária para que o AWS Transform custom emita CloudWatch métricas e registros para sua conta. O escopo da permissão é permitir somente a criação dessa função específica vinculada ao serviço.

AWS Transform Custom — Permite transmitir conversas, executar transformações e gerenciar campanhas. Inclui permissões para obter detalhes da campanha, atualizar o status do repositório da campanha e atualizar campanhas.

AWS Identity and Access Management (IAM) — Permite criar a função vinculada ao serviço personalizada AWS Transform ()AWSServiceRoleForAWSTransformCustom. Essa função é necessária para que o AWS Transform custom emita CloudWatch métricas e registros para sua conta. O escopo da permissão é permitir somente a criação dessa função específica vinculada ao serviço.

AWS Transform Custom — permite o gerenciamento abrangente dos recursos de transformação, incluindo streaming de conversas, execução de transformações e gerenciamento de pacotes de transformação. Permite criar, obter e excluir URLs de pacotes de transformação e concluir uploads de pacotes.

Gerenciamento de conhecimento — permite listar, obter, excluir e atualizar itens de conhecimento e suas configurações e status.

Gerenciamento de campanhas — Permite obter detalhes da campanha, atualizar o status do repositório da campanha e atualizar as campanhas.

Marcação de recursos — Permite listar, adicionar e remover tags para recursos personalizados do AWS Transform.

AWS Identity and Access Management (IAM) — Permite criar a função vinculada ao serviço personalizada AWS Transform ()AWSServiceRoleForAWSTransformCustom. Essa função é necessária para que o AWS Transform custom emita CloudWatch métricas e registros para sua conta. O escopo da permissão é permitir somente a criação dessa função específica vinculada ao serviço.

AWS Lambda — Permite invocar e recuperar a configuração de funções atx Lambda com prefixo que orquestram o fluxo de trabalho de transformação.

Amazon S3 — Permite fazer upload do código-fonte em atx-source-code-* buckets e baixar resultados de transformação de e buckets. atx-custom-output-* atx-ct-output-*

AWS Key Management Service (KMS) — Permite criptografia e descriptografia de dados usando a chave de criptografia AWS Transform (). alias/atx-encryption-key

Amazon CloudWatch Logs — Permite a leitura de eventos de log de execução do Batch job e do Lambda para monitoramento e depuração da transformação.

Amazon CloudWatch — Permite obter e listar o painel do AWS Transform CLI para visibilidade operacional.

AWS Batch — Permite descrever e listar ambientes computacionais, filas de tarefas, definições de tarefas e status de tarefas.

CloudFormation— Permite descrever e listar as pilhas de infraestrutura do AWS Transform para verificar o status da implantação.

API de marcação de grupos de recursos — permite recuperar recursos marcados para descobrir a infraestrutura AWS Transform em sua conta.

AWS Secrets Manager— Permite recuperar e descrever os segredos do AWS Transform armazenados sob o atx/ prefixo.

Amazon EventBridge Scheduler — Permite gerenciar trabalhos de transformação programados dentro do grupo atx-ct de agendamentos.

Amazon EC2 — Permite descrever a configuração de VPC, sub-rede, grupo de segurança, tabela de rotas e gateway NAT para redes de ambiente computacional Batch.

AWS Identity and Access Management (IAM) — Permite ler configurações ATX de função com prefixo e Atx prefixo para validar a configuração da infraestrutura e passá-las para o AtxSchedulerInvocationRole Amazon EventBridge Scheduler para que ele possa invocar trabalhos agendados.

CloudFormation— Permite descrever as pilhas da infraestrutura, os eventos da pilha, os recursos da pilha e o status de detecção de desvios do AWS Transform, listando as pilhas e validando os modelos antes da implantação. CloudFormation

Amazon EC2 — Permite descrever instâncias, AMIs, VPCs, sub-redes, grupos de segurança, pares de chaves, tabelas de rotas, gateways NAT e gateways de internet. Permite iniciar e interromper instâncias do EC2 marcadas com. atx-remote-infra: true

Amazon EC2 Systems Manager (SSM) — Permite monitorar o status de execução do comando e executar comandos e sessões AWS Transform-tagged em instâncias, incluindo a execução AWS-RunShellScript do documento.

Amazon S3 — Permite gerenciar o código-fonte e os artefatos de saída nos buckets do AWS Transform, incluindo obter, colocar e excluir objetos e listar buckets.

AWS Key Management Service (KMS) — Permite criptografia e descriptografia de dados usando a chave de criptografia AWS Transform (). alias/atx-encryption-key

AWS Secrets Manager— Permite recuperar e descrever segredos de transformação, como credenciais do repositório, armazenados sob o prefixo. atx/

Amazon EventBridge Scheduler — Permite gerenciar trabalhos de transformação programados dentro do grupo atx-ct de agendamentos.

API de marcação de grupos de recursos — permite recuperar recursos marcados para descobrir a infraestrutura AWS Transform em sua conta.

AWS Identity and Access Management (IAM) — Permite passar a atx-transform-role* função para o Amazon EC2 e o AtxSchedulerInvocationRole Amazon EventBridge Scheduler e ler a configuração da função e do perfil da instância para instâncias do EC2.

AWS Security Agent — Permite listar espaços de agentes, criar análises de código, iniciar trabalhos de revisão de código, listar e recuperar descobertas e iniciar a correção de código. Essas ações têm como escopo os espaços do agente em sua conta.

Amazon S3 — Permite baixar resultados e descobertas de escaneamento do kct-security-agent-* bucket e fazer upload do código-fonte para escaneamento de segurança para o security-scans/* prefixo dentro desse bucket.

AWS Identity and Access Management (IAM) — Permite passar a security-agent-* função para o serviço AWS Security Agent para que ele possa realizar a verificação.

Amazon EC2 — Permite descrever componentes de infraestrutura, incluindo instâncias, VPCs, sub-redes, grupos de segurança, zonas de disponibilidade, VPC endpoints e gateways de internet.

Amazon RDS — Permite descrever instâncias de banco de dados, clusters e grupos de sub-redes. Permite modificar grupos de sub-redes de banco de dados na mesma AWS conta para preparação da migração.

API de dados do Amazon RDS — Permite ativar e desativar endpoints HTTP e executar instruções SQL em clusters de banco de dados marcados para o projeto de modernização do banco de dados.

AWS DMS— Permite descrever endpoints, instâncias de replicação, tarefas, grupos de sub-redes e instâncias solicitáveis. Permite listar provedores de dados, perfis de instância e projetos de migração. Permite descrever estatísticas de tabelas, execuções de avaliação e operações do modelo de metadados. As operações detalhadas de descrição e metadados são restritas aos recursos marcados para o projeto de modernização do banco de dados.

— Permite listar segredos para descobrir as credenciais do banco de dados.

AWS Identity and Access Management (IAM) — Permite inspecionar funções AWS DMS de serviço específicas e suas políticas associadas. Inclui acesso a AWS DMS políticas AWS gerenciadas por leitura.

AWS Key Management Service (KMS) — Permite listar aliases de chave e descrever chaves. Permite a decodificação de segredos por meio da integração, restrita à mesma conta. AWS

AWS DMS— permite criar e gerenciar grupos de sub-redes de replicação, perfis de instância, provedores de dados, projetos de migração, endpoints, instâncias de replicação e tarefas de replicação. Inclui operações de conversão de esquema, como importação, conversão, exportação e avaliação de modelos de metadados. Permite o gerenciamento do ciclo de vida de instâncias de replicação (criar, excluir, modificar, reinicializar) e tarefas de replicação (excluir, iniciar, interromper, avaliar). Todas as operações de gravação são restritas aos recursos marcados para o projeto de modernização do banco de dados.

Amazon RDS — Permite criar grupos de sub-redes de banco de dados, clusters de banco de dados e instâncias de banco de dados. Todos os recursos devem ser marcados para o projeto de modernização do banco de dados.

— Permite criar, atualizar e marcar segredos com o prefixo de nomenclatura de modernização do banco de dados. Permite recuperar valores secretos e descrever segredos para recursos marcados.

Amazon S3 — Permite criar e gerenciar buckets e objetos do S3 para armazenamento de dados de migração. Inclui marcação de bucket, controle de versão e operações de ciclo de vida de objetos. Restrito a buckets com o prefixo de nomenclatura de modernização do banco de dados.

AWS Identity and Access Management (IAM) — Permite transmitir funções AWS DMS de serviço específicas AWS DMS e serviços de conversão de esquemas. Permite criar a função vinculada ao serviço Amazon RDS necessária para operações de banco de dados.