Conecte o alvo Conta da AWS s e regiões

Conecte o AWS Transform ao seu AWS ambiente de destino para que o agente possa implantar infraestrutura, migrar redes e rehospedar servidores em seu nome. Isso envolve três etapas: selecione seu tipo de migração, forneça os detalhes do contrato MAP (se aplicável) e configure o conector. Essas configurações se aplicam a todos os estágios da migração, incluindo migração de rede, zona de destino e rehospedagem do servidor.

Etapa 1: Seleção do tipo de migração

AWS O Transform suporta migrações de conta única e de várias contas. Escolha a opção que corresponda ao seu ambiente de destino:

Etapa 2: acordo MAP

Se sua migração fizer parte do Programa de AWS Aceleração da Migração (MAP 2.0), forneça seu ID do Migration Portfolio Experience (MPE). Esse é um código de 10 caracteres usando letras maiúsculas e dígitos (por exemplo, ABCDE12345). Quando você fornece seu ID MPE, a tag MAP é aplicada a todos os recursos criados nos estágios de migração de rede, zona de destino e rehospedagem do servidor. O formato da tag é:

Você deve aplicar tags MAP para receber crédito MAP. Para obter mais informações sobre o MAP, consulte Programa de aceleração de AWS migração.

Etapa 3: Configuração do conector

Você usa o conector da conta de destino para conectar seu trabalho de migração ao AWS ambiente em que suas cargas de trabalho residirão após a migração. Antes de começar, verifique se seu destino Conta da AWS tem as permissões, cotas e configurações necessárias para dar suporte à sua infraestrutura migrada.

Ao aprovar a solicitação do conector, você concede permissões de AWS transformação para:

Antes de configurar o conector, entenda as funções da conta envolvidas em sua migração:

Usando uma conta de administrador delegada

Para migrações de várias contas, AWS recomenda que você use uma conta de Administrador Delegado (DA) em vez da conta de gerenciamento da organização diretamente. Uma conta da DA segue o princípio do menor privilégio ao limitar o escopo das permissões necessárias para operações de migração. A conta da DA deve ser registrada como administrador delegado na MGN e CloudFormation StackSets na sua AWS organização.

A principal diferença entre as duas opções é:

Para obter mais informações, consulte Administrador delegado do MGN no Guia do usuário do MGN.

Funções do IAM criadas durante a configuração do conector

Durante a configuração do conector, o AWS Transform cria a seguinte função do IAM em sua conta de destino:

Configuração do conector da conta de destino

Se você planeja modificar o AWS Transform MGN modelo para ativar ações pós-lançamento, adicione a seguinte permissão à função do conector de destino. Essa declaração de política JSON concede a iam:PassRole permissão para a função de ações pós-lançamento. Você pode encontrar o nome da função na guia Colaboração após a criação do conector. Para obter informações sobre como adicionar permissões a uma função, consulte Atualizar permissões para uma função no Guia do usuário do IAM.

{
      "Sid": "MGNPostLaunchActions",
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": "arn:aws:iam::target-account-ID:role/service-role/AWSApplicationMigrationLaunchInstanceWithSsmRole"
}

Regiões-alvo suportadas

Uma região de destino da migração é Região da AWS onde os recursos migrados são implantados, incluindo zonas de destino, infraestrutura de rede e rehospedagem de servidores. Ao criar o conector, especifique um alvo Região da AWS. Você pode usar qualquer um dos seguintes Regiões da AWS: