AWS políticas gerenciadas para AWS Transformação

Amazon CloudWatch — Permite publicar métricas CloudWatch abaixo do AWS/TransformCustom namespace. Isso permite o monitoramento de contagens de transformação, latências e códigos de status em seus CloudWatch painéis.

Amazon CloudWatch Logs — Permite criar grupos de logs, streams de logs, definir políticas de retenção e publicar eventos de /aws/TransformCustom log no grupo de logs. Isso fornece visibilidade dos problemas encontrados durante as transformações.

CloudFormation— Permite criar, atualizar, excluir e descrever CloudFormation pilhas com nomes que começam com AwsTransform. As operações de pilha são restritas aos recursos marcados com CreatedBy: AwsTransform e limitadas à mesma conta. AWS

Amazon EC2 — Permite descrever VPCs, sub-redes, grupos de segurança, imagens, instâncias, tabelas de rotas e gateways de internet. Permite executar, iniciar, parar, encerrar e modificar instâncias do EC2, mas somente quando chamadas. CloudFormation A criação de tags é restrita a chaves de tag específicas permitidas e somente durante CloudFormation as operações.

AWS Identity and Access Management (IAM) — Permite obter e transmitir funções específicas do IAM para instâncias de implantação do AWSTransform. Inclui permissões para inspecionar políticas e anexos de funções. O acesso é restrito à mesma AWS conta.

Amazon EC2 Systems Manager (SSM) — Permite recuperar parâmetros do Amazon Linux AMI do armazenamento de parâmetros AWS gerenciado e enviar comandos para instâncias. AWSTransform-tagged

Amazon S3 — Permite gerenciar objetos em buckets de implantação do AWS Transform, incluindo listar buckets e obter localizações de buckets na mesma conta. AWS

AWS Key Management Service (KMS) — Permite operações de criptografia e descriptografia usando chaves KMS marcadas para AwsTransform, com restrições ao uso dos serviços S3 e EC2.

CloudFormation— Permite criar, atualizar, excluir e descrever CloudFormation pilhas com nomes que começam com AwsTransform. As operações de pilha são restritas aos recursos marcados com CreatedBy: AwsTransform e limitadas à mesma conta. AWS

Amazon ECS — Permite criar, atualizar e excluir clusters, serviços e definições de tarefas do ECS. Permite executar tarefas, listar tarefas e descrever o status da tarefa. Todas as operações são restritas a recursos com nomes começando com AwsTransform e marcados com CreatedBy: AwsTransform.

AWS Identity and Access Management (IAM) — Permite obter e transmitir funções específicas do IAM para tarefas (AWSTransform-Deploy-ECS-Task-Role e AWSTransform-Deploy-ECS-Execution-Role) do ECS. Inclui permissões para inspecionar políticas de função e criar a função vinculada ao serviço do ECS quando necessário.

Amazon CloudWatch Logs — Permite criar, excluir e gerenciar grupos de logs com nomes começando com/aws/ecs/awstTransform. Permite recuperar eventos de log para solucionar problemas de aplicativos implantados.

Amazon ECR — Permite criar repositórios de contêineres com nomes começando com awstransform para armazenar imagens de contêineres de aplicativos.

AWS Key Management Service (KMS) — Permite criar concessões e gerar chaves de dados para criptografia ECR ao usar chaves KMS gerenciadas pelo cliente.

AWS Transformar personalizado — Permite todas as ações em todos os recursos personalizados do AWS Transform. Isso fornece acesso administrativo completo ao serviço.

AWS Identity and Access Management (IAM) — Permite criar a função personalizada vinculada ao serviço AWS Transform ()AWSServiceRoleForAWSTransformCustom. Essa função é necessária para que o AWS Transform custom emita CloudWatch métricas e registros para sua conta. O escopo da permissão é permitir apenas a criação dessa função específica vinculada ao serviço.

AWS Transform Custom — Permite transmitir conversas, executar transformações e gerenciar campanhas. Inclui permissões para obter detalhes da campanha, atualizar o status do repositório da campanha e atualizar campanhas.

AWS Identity and Access Management (IAM) — Permite criar a função personalizada vinculada ao serviço AWS Transform ()AWSServiceRoleForAWSTransformCustom. Essa função é necessária para que o AWS Transform custom emita CloudWatch métricas e registros para sua conta. O escopo da permissão é permitir apenas a criação dessa função específica vinculada ao serviço.

AWS Transform Custom — Permite o gerenciamento abrangente dos recursos de transformação, incluindo streaming de conversas, execução de transformações e gerenciamento de pacotes de transformação. Permite criar, obter e excluir URLs de pacotes de transformação e concluir uploads de pacotes.

Gerenciamento de conhecimento — permite listar, obter, excluir e atualizar itens de conhecimento e suas configurações e status.

Gerenciamento de campanhas — Permite obter detalhes da campanha, atualizar o status do repositório da campanha e atualizar as campanhas.

Marcação de recursos — Permite listar, adicionar e remover tags para recursos personalizados do AWS Transform.

AWS Identity and Access Management (IAM) — Permite criar a função personalizada vinculada ao serviço AWS Transform ()AWSServiceRoleForAWSTransformCustom. Essa função é necessária para que o AWS Transform custom emita CloudWatch métricas e registros para sua conta. O escopo da permissão é permitir apenas a criação dessa função específica vinculada ao serviço.

AWS Lambda — Permite invocar e recuperar a configuração de funções específicas do Lambda com atx prefixo que orquestram o fluxo de trabalho de transformação, incluindo funções de acionamento de tarefas, recuperação de status e listagem de tarefas.

Amazon S3 — Permite fazer upload do código-fonte em atx-source-code-* buckets, baixar resultados de transformação de atx-custom-output-* e atx-ct-output-* buckets e gravar saídas secundárias de lote em buckets. atx-custom-output-*

AWS Key Management Service (KMS) — Permite a criptografia e a descriptografia de dados usando a chave de criptografia AWS Transform ()alias/atx-encryption-key.

Amazon CloudWatch Logs — Permite a leitura de eventos de log de execução do Batch Job e do Lambda para monitoramento e depuração da transformação.

Amazon CloudWatch — Permite obter e listar o painel do AWS Transform CLI para visibilidade operacional.

AWS Lote — Permite descrever e listar ambientes computacionais, filas de tarefas, definições de tarefas e status de tarefas.

CloudFormation— Permite descrever e listar as pilhas de infraestrutura do AWS Transform, incluindo a pilha do Security Agent, para verificar o status da implantação.

API de marcação de grupos de recursos — permite recuperar recursos marcados para descobrir a infraestrutura do AWS Transform em sua conta.

AWS Secrets Manager— Permite recuperar e descrever os segredos do AWS Transform armazenados sob o atx/ prefixo.

Amazon EventBridge Scheduler — Permite gerenciar trabalhos de transformação programados dentro do grupo atx-ct de agendamento.

Amazon EC2 — Permite descrever a configuração de VPC, sub-rede, grupo de segurança, tabela de rotas e gateway NAT para redes de ambiente computacional em lote.

AWS Identity and Access Management (IAM) — Permite ler configurações ATX de função com prefixo e Atx prefixo para validar a configuração da infraestrutura e transmiti-las ao Amazon EventBridge Scheduler AtxSchedulerInvocationRole para que ele possa invocar trabalhos agendados.

CloudFormation— Permite descrever pilhas de infraestrutura do AWS Transform (incluindo a pilha do Security Agent), eventos de pilha, recursos da pilha e status de detecção de desvios, listando pilhas e validando modelos antes da implantação. CloudFormation

Amazon EC2 — Permite descrever instâncias, AMIs, VPCs, sub-redes, grupos de segurança, pares de chaves, tabelas de rotas, gateways NAT e gateways de internet. Permite iniciar e interromper instâncias do EC2 marcadas com. atx-remote-infra: true

Amazon EC2 Systems Manager (SSM) — Permite monitorar o status de execução de comandos e executar comandos e sessões em AWS Transform-tagged instâncias, incluindo a execução do AWS-RunShellScript documento.

Amazon S3 — Permite gerenciar o código-fonte e os artefatos de saída em buckets do AWS Transform, incluindo obter, colocar e excluir objetos e listar buckets.

AWS Key Management Service (KMS) — Permite a criptografia e a descriptografia de dados usando a chave de criptografia AWS Transform ()alias/atx-encryption-key.

AWS Secrets Manager— Permite recuperar e descrever segredos de transformação, como credenciais de repositório, armazenados sob o prefixo. atx/

Amazon EventBridge Scheduler — Permite gerenciar trabalhos de transformação programados dentro do grupo atx-ct de agendamento.

API de marcação de grupos de recursos — permite recuperar recursos marcados para descobrir a infraestrutura do AWS Transform em sua conta.

AWS Identity and Access Management (IAM) — Permite passar a atx-transform-role* função para o Amazon EC2 e AtxSchedulerInvocationRole para o Amazon EventBridge Scheduler e ler a configuração da função e do perfil da instância para instâncias do EC2.

AWS Security Agent — Permite listar espaços de agentes, criar revisões de código, iniciar trabalhos de revisão de código, listar e recuperar descobertas e iniciar a correção de código. Essas ações têm como escopo os espaços de agentes em sua conta.

Amazon S3 — Permite baixar os resultados e descobertas da verificação do atx-security-agent-* bucket e fazer o upload do código-fonte da verificação de segurança para o security-scans/* prefixo dentro desse bucket.

AWS Identity and Access Management (IAM) — Permite passar a security-agent-* função para o serviço AWS Security Agent para que ele possa realizar a verificação.

CloudFormation— Permite listar pilhas na conta e descrever a AtxSecurityAgentStack-* pilha para descobrir e monitorar o status de implantação da infraestrutura do Security Agent.

Amazon EC2 — Permite descrever componentes de infraestrutura, incluindo instâncias, VPCs, sub-redes, grupos de segurança, zonas de disponibilidade, VPC endpoints e gateways de internet.

Amazon RDS — Permite descrever instâncias de banco de dados, clusters e grupos de sub-redes. Permite modificar grupos de sub-redes de banco de dados na mesma AWS conta para preparação da migração.

API de dados do Amazon RDS — Permite ativar e desativar endpoints HTTP e executar instruções SQL em clusters de banco de dados marcados para o projeto de modernização do banco de dados.

AWS DMS— permite descrever endpoints, instâncias de replicação, tarefas, grupos de sub-redes e instâncias que podem ser solicitadas. Permite listar provedores de dados, perfis de instâncias e projetos de migração. Permite descrever estatísticas de tabelas, execuções de avaliação e operações de modelo de metadados. As operações detalhadas de descrição e metadados são restritas aos recursos marcados para o projeto de modernização do banco de dados.

— Permite listar segredos para descobrir as credenciais do banco de dados.

AWS Identity and Access Management (IAM) — Permite inspecionar funções AWS DMS de serviço específicas e suas políticas anexas. Inclui acesso a AWS DMS políticas AWS gerenciadas por leitura.

AWS Key Management Service (KMS) — Permite listar aliases de chaves e descrever chaves. Permite a decodificação de segredos por meio de integração, restrita à mesma AWS conta.

AWS DMS— permite criar e gerenciar grupos de sub-redes de replicação, perfis de instâncias, provedores de dados, projetos de migração, endpoints, instâncias de replicação e tarefas de replicação. Inclui operações de conversão de esquema, como importação, conversão, exportação e avaliação de modelos de metadados. Permite o gerenciamento do ciclo de vida de instâncias de replicação (criar, excluir, modificar, reinicializar) e tarefas de replicação (excluir, iniciar, interromper, avaliar). Todas as operações de gravação são restritas aos recursos marcados para o projeto de modernização do banco de dados.

Amazon RDS — Permite criar grupos de sub-redes de banco de dados, clusters de banco de dados e instâncias de banco de dados. Todos os recursos devem ser marcados para o projeto de modernização do banco de dados.

— Permite criar, atualizar e marcar segredos com o prefixo de nomenclatura de modernização do banco de dados. Permite recuperar valores secretos e descrever segredos para recursos marcados.

Amazon S3 — Permite criar e gerenciar buckets e objetos do S3 para armazenamento de dados de migração. Inclui marcação de bucket, controle de versão e operações de ciclo de vida de objetos. Restrito a buckets com o prefixo de nomenclatura de modernização do banco de dados.

AWS Identity and Access Management (IAM) — Permite passar funções AWS DMS de serviço específicas para serviços AWS DMS de conversão de esquemas. Permite criar a função vinculada ao serviço do Amazon RDS necessária para operações de banco de dados.