AWS Application Discovery Service 的動作、資源和條件索引鍵 - 服務授權參考
動作資源類型條件索引鍵

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWS Application Discovery Service 的動作、資源和條件索引鍵

AWS Application Discovery Service （服務字首：discovery） 提供下列服務特定的資源、動作和條件內容索引鍵，可用於IAM許可政策。

參考資料：

AWS Application Discovery Service 定義的動作

您可以在IAM政策陳述式的 Action元素中指定下列動作。使用政策來授予在 AWS中執行操作的許可。當您在政策中使用 動作時，通常會允許或拒絕存取具有相同名稱API的操作或CLI命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

「動作」資料表的資源類型欄會指出每個動作是否支援資源層級的許可。如果此欄沒有值，您必須在政策陳述式的 Resource 元素中指定政策適用的所有資源 ("*")。如果資料欄包含資源類型，則您可以在具有該動作ARN的陳述式中指定該類型的 。如果動作具有一或多個必要資源，呼叫者必須具有對這些資源使用動作的許可。表格中的必要資源會以星號 (*) 表示。如果您在IAM政策中使用 Resource元素限制資源存取，則必須為每個所需資源類型包含 ARN或 模式。某些動作支援多種資源類型。如果資源類型是選用 (未顯示為必要)，則您可以選擇使用其中一種選用資源類型。

「動作」資料表的條件索引鍵欄包含您可以在政策陳述式的 Condition 元素中指定的索引鍵。如需有關與服務資源相關聯之條件索引鍵的詳細資訊，請參閱「資源類型」資料表的條件索引鍵欄。

注意

資源條件索引鍵會列在資源類型資料表中。您可以在「動作」資料表的資源類型 (*必填) 欄中找到適用於動作的資源類型連結。「資源類型」資料表中的資源類型包括條件索引鍵欄，其中包含套用至「動作」資料表中動作的資源條件索引鍵。

如需下表各欄的詳細資訊，請參閱動作資料表。

動作 描述 存取層級 資源類型 (*必填項目) 條件索引鍵 相依動作
AssociateConfigurationItemsToApplication 准許 AssociateConfigurationItemsToApplication API. AssociateConfigurationItemsToApplication 將一或多個組態項目與應用程式建立關聯 寫入
BatchDeleteAgents 准許 BatchDeleteAgents API. BatchDeleteAgents 刪除與您的帳戶相關聯的一或多個代理程式/資料收集器，每個代理程式 ID 都會識別。刪除資料收集器並不會刪除先前收集的資料 寫入
BatchDeleteImportData 准許 BatchDeleteImportData API. BatchDeleteImportData 刪除一或多個 Migration Hub 匯入任務，每個任務都由其匯入 ID 識別。每個匯入任務有許多記錄，可以識別伺服器或應用程式 寫入
CreateApplication 准許 CreateApplication API. CreateApplication created 具有指定名稱和描述的應用程式 寫入
CreateTags 准許 CreateTags API.為組態項目 CreateTags 建立一或多個標籤。標籤是可協助您分類 IT 資產的中繼資料。這API接受多個組態項目的清單 標記
DeleteApplications 准許 DeleteApplications API. DeleteApplications deleted 應用程式清單及其與組態項目的關聯 寫入
DeleteTags 准許 DeleteTags API. DeleteTags delet 組態項目與一或多個標籤之間的關聯。這API接受多個組態項目的清單 標記

aws:TagKeys

DescribeAgents 准許 DescribeAgents API. DescribeAgents lists 代理程式或按 ID 列出的連接器，或者如果您未指定 ID，則列出與您的使用者相關聯的所有代理程式/連接器 讀取
DescribeBatchDeleteConfigurationTask 准許 DescribeBatchDeleteConfigurationTask API. DescribeBatchDeleteConfigurationTask 傳回批次刪除任務的相關屬性，以刪除一組組態項目。提供的任務 ID 應為從 輸出接收的任務 ID StartBatchDeleteConfigurationTask 讀取
DescribeConfigurations 准許 DescribeConfigurations API. DescribeConfigurations retrieves 屬性以取得組態項目 清單IDs。所有提供的資產類型IDs都必須相同 （伺服器、應用程式、程序或連線）。輸出欄位取決於選取的資產類型。例如，伺服器組態項目的輸出包含伺服器相關的屬性清單，例如，主機名稱、作業系統和網路卡數量 讀取
DescribeContinuousExports 准許 DescribeContinuousExports API. DescribeContinuousExports lists 依 ID 指定匯出。如果您呼叫 DescribeContinuousExports 時未傳遞任何參數，則可以列出與使用者相關聯的所有連續匯出 讀取
DescribeExportConfigurations 准許 DescribeExportConfigurations API. DescribeExportConfigurations 擷取指定匯出程序的狀態。您可以擷取最多 100 個程序的狀態 讀取
DescribeExportTasks 准許 DescribeExportTasks API. DescribeExportTasks 擷取一或多個匯出任務的狀態。您可以擷取最多 100 個匯出任務的狀態 讀取
DescribeImportTasks 准許 DescribeImportTasks API. DescribeImportTasks 傳回使用者的匯入任務陣列，包括狀態資訊、時間IDs、、匯入檔案URL的 Amazon S3 物件等 清單
DescribeTags 准許 DescribeTags API. DescribeTags 擷取以特定標籤標記的組態項目清單。或者，擷取已指派給特定組態項目的所有標籤的清單 讀取
DisassociateConfigurationItemsFromApplication 准許 DisassociateConfigurationItemsFromApplication API. DisassociateConfigurationItemsFromApplication 取消一個或多個組態項目與應用程式的關聯 寫入
ExportConfigurations 准許 ExportConfigurations API. ExportConfigurations exports 所有探索的組態資料到 Amazon S3 儲存貯體或可讓您檢視和評估資料的應用程式。資料包括標籤和標籤關聯、程序、連線、伺服器和系統效能 寫入
GetDiscoverySummary 准許 GetDiscoverySummary API. GetDiscoverySummary retrieves 已探索資產的簡短摘要 讀取
GetNetworkConnectionGraph 准許 GetNetworkConnectionGraph API. GetNetworkConnectionGraph accepts 輸入 - Ip 地址、伺服器 ID 或節點 ID 之一的清單。傳回有助於客户視覺化網路連線圖形的節點和邊緣清單。這API用於視覺化 MigrationHub 主控台中的網路圖形功能 讀取
ListConfigurations 准許 ListConfigurations API.根據您在篩選條件中指定的條件 ListConfigurations 擷取組態項目清單。篩選標準指出關係需求 清單
ListServerNeighbors 准許 ListServerNeighbors API. ListServerNeighbors 擷取與指定伺服器相距一個網路躍點的伺服器清單 清單
StartBatchDeleteConfigurationTask 准許 StartBatchDeleteConfigurationTask API. StartBatchDeleteConfigurationTask 啟動非同步批次刪除您的組態項目。所有提供的資產類型IDs都必須相同 （伺服器、應用程式、程序或連線）。輸出是唯一的任務 ID，可用於查看刪除進度 寫入
StartContinuousExport 准許 StartContinuousExport API. StartContinuousExport start 代理程式探索資料連續流入 Amazon Athena 寫入

iam:AttachRolePolicy

iam:CreatePolicy

iam:CreateRole

iam:CreateServiceLinkedRole

StartDataCollectionByAgentIds 准許 StartDataCollectionByAgentIds API. StartDataCollectionByAgentIds 指示指定的代理程式或連接器開始收集資料 寫入
StartExportTask 准許 StartExportTask API.以指定的格式，將有關已發現組態項目和關係的組態資料 StartExportTask 匯出至 S3 儲存貯體 寫入
StartImportTask 准許 StartImportTask API. StartImportTask starts 匯入任務。Migration Hub 匯入功能可讓您直接將內部部署環境的詳細資訊匯入 ， AWS 而不必使用 Application Discovery Service （ADS） 工具，例如 Discovery Connector 或 Discovery Agent。這可讓您選擇直接根據匯入的資料來執行遷移評估和規劃，包括將裝置組成應用程式，並追蹤其遷移狀態 寫入

discovery:AssociateConfigurationItemsToApplication

discovery:CreateApplication

discovery:CreateTags

discovery:GetDiscoverySummary

discovery:ListConfigurations

s3:GetObject

StopContinuousExport 准許 StopContinuousExport API. StopContinuousExport 停止代理程式探索資料持續流入 Amazon Athena 寫入
StopDataCollectionByAgentIds 准許 StopDataCollectionByAgentIds API. StopDataCollectionByAgentIds 指示指定的代理程式或連接器停止收集資料 寫入
UpdateApplication 准許 UpdateApplication API. UpdateApplication updates 應用程式中繼資料 寫入

AWS Application Discovery Service 定義的資源類型

AWS Application Discovery Service 不支援在IAM政策陳述式的 Resource元素ARN中指定資源。若要允許存取 AWS Application Discovery Service，請在政策中指定 "Resource": "*"。

注意

若要分開存取，請建立並使用個別 AWS 帳戶。

AWS Application Discovery Service 的條件索引鍵

AWS Application Discovery Service 定義下列條件索引鍵，可用於IAM政策的 Condition元素。您可以使用這些索引鍵來縮小套用政策陳述式的條件。如需下表各欄的詳細資訊，請參閱條件索引鍵表。

若要檢視所有服務都可使用的全域條件鍵，請參閱可用全域條件鍵。

條件索引鍵 描述 Type
aws:TagKeys 依要求中傳遞的標籤索引鍵來篩選存取權 ArrayOfString