Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktions-, Ressourcen- und Bedingungsschlüssel für AWS Dienst für die Datenbankmigration

AWS Datenbankmigrationsdienst (Dienstpräfix: dms) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Dienst für die Datenbankmigration
Aktionen definiert durch AWS Dienst für die Datenbankmigration
Permission-only Aktionen für AWS Dienst für die Datenbankmigration
Ressourcentypen, definiert durch AWS Dienst für die Datenbankmigration
Bedingungsschlüssel für AWS Dienst für Datenbank-Migration

API-Operationen, definiert durch AWS Dienst für die Datenbankmigration

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AddTagsToResource	dms:AddTagsToResource			Taggen, Schreiben
ApplyPendingMaintenanceAction	dms:ApplyPendingMaintenanceAction			Schreiben
BatchStartRecommendations	dms:BatchStartRecommendations			Schreiben
CancelMetadataModelConversion	dms:CancelMetadataModelConversion			Schreiben
CancelMetadataModelCreation	dms:CancelMetadataModelCreation			Schreiben
CancelReplicationTaskAssessmentRun	dms:CancelReplicationTaskAssessmentRun			Schreiben
CreateDataMigration	dms:AddTagsToResource			Taggen, Schreiben
	dms:CreateDataMigration			Schreiben
	iam:PassRole	iam:PassedToService	dms.amazonaws.com	Schreiben
CreateDataProvider	dms:AddTagsToResource			Taggen, Schreiben
	dms:CreateDataProvider			Schreiben
	iam:PassRole	iam:PassedToService	dms.amazonaws.com	Schreiben
CreateEndpoint	dms:AddTagsToResource			Taggen, Schreiben
	dms:CreateEndpoint			Schreiben
	iam:PassRole	iam:PassedToService	dms.amazonaws.com	Schreiben
CreateEventSubscription	dms:AddTagsToResource			Taggen, Schreiben
CreateEventSubscription	dms:CreateEventSubscription			Schreiben
CreateFleetAdvisorCollector	dms:CreateFleetAdvisorCollector			Schreiben
CreateFleetAdvisorCollector	iam:PassRole	iam:PassedToService	dms.amazonaws.com	Schreiben
CreateInstanceProfile	dms:AddTagsToResource			Taggen, Schreiben
	dms:CreateInstanceProfile			Schreiben
	iam:PassRole	iam:PassedToService	dms.amazonaws.com	Schreiben
CreateMigrationProject	dms:AddTagsToResource			Taggen, Schreiben
	dms:CreateMigrationProject			Schreiben
	iam:PassRole	iam:PassedToService	dms.amazonaws.com	Schreiben
CreateReplicationConfig	dms:AddTagsToResource			Taggen, Schreiben
CreateReplicationConfig	dms:CreateReplicationConfig			Schreiben
CreateReplicationInstance	dms:AddTagsToResource			Taggen, Schreiben
	dms:CreateReplicationInstance			Schreiben
	iam:PassRole	iam:PassedToService	dms.amazonaws.com	Schreiben
CreateReplicationSubnetGroup	dms:AddTagsToResource			Taggen, Schreiben
CreateReplicationSubnetGroup	dms:CreateReplicationSubnetGroup			Schreiben
CreateReplicationTask	dms:AddTagsToResource			Taggen, Schreiben
CreateReplicationTask	dms:CreateReplicationTask			Schreiben
DeleteCertificate	dms:DeleteCertificate			Schreiben
DeleteConnection	dms:DeleteConnection			Schreiben
DeleteDataMigration	dms:DeleteDataMigration			Schreiben
DeleteDataProvider	dms:DeleteDataProvider			Schreiben
DeleteEndpoint	dms:DeleteEndpoint			Schreiben
DeleteEventSubscription	dms:DeleteEventSubscription			Schreiben
DeleteFleetAdvisorCollector	dms:DeleteFleetAdvisorCollector			Schreiben
DeleteFleetAdvisorDatabases	dms:DeleteFleetAdvisorDatabases			Schreiben
DeleteInstanceProfile	dms:DeleteInstanceProfile			Schreiben
DeleteMigrationProject	dms:DeleteMigrationProject			Schreiben
DeleteReplicationConfig	dms:DeleteReplicationConfig			Schreiben
DeleteReplicationInstance	dms:DeleteReplicationInstance			Schreiben
DeleteReplicationSubnetGroup	dms:DeleteReplicationSubnetGroup			Schreiben
DeleteReplicationTask	dms:DeleteReplicationTask			Schreiben
DeleteReplicationTaskAssessmentRun	dms:DeleteReplicationTaskAssessmentRun			Schreiben
DescribeAccountAttributes	dms:DescribeAccountAttributes			Lesen
DescribeApplicableIndividualAssessments	dms:DescribeApplicableIndividualAssessments			Lesen
DescribeCertificates	dms:DescribeCertificates			Lesen
DescribeConnections	dms:DescribeConnections			Lesen
DescribeConversionConfiguration	dms:DescribeConversionConfiguration			Lesen
DescribeDataMigrations	dms:DescribeDataMigrations			Lesen
DescribeDataProviders	dms:ListDataProviders			Lesen
DescribeEndpointSettings	dms:DescribeEndpointSettings			Lesen
DescribeEndpointTypes	dms:DescribeEndpointTypes			Lesen
DescribeEndpoints	dms:DescribeEndpoints			Lesen
DescribeEngineVersions	dms:DescribeEngineVersions			Lesen
DescribeEventCategories	dms:DescribeEventCategories			Lesen
DescribeEventSubscriptions	dms:DescribeEventSubscriptions			Lesen
DescribeEvents	dms:DescribeEvents			Lesen
DescribeExtensionPackAssociations	dms:ListExtensionPacks			Lesen
DescribeFleetAdvisorCollectors	dms:DescribeFleetAdvisorCollectors			Lesen
DescribeFleetAdvisorDatabases	dms:DescribeFleetAdvisorDatabases			Lesen
DescribeFleetAdvisorLsaAnalysis	dms:DescribeFleetAdvisorLsaAnalysis			Lesen
DescribeFleetAdvisorSchemaObjectSummary	dms:DescribeFleetAdvisorSchemaObjectSummary			Lesen
DescribeFleetAdvisorSchemas	dms:DescribeFleetAdvisorSchemas			Lesen
DescribeInstanceProfiles	dms:ListInstanceProfiles			Lesen
DescribeMetadataModel	dms:DescribeMetadataModel			Lesen
DescribeMetadataModelAssessments	dms:ListMetadataModelAssessments			Lesen
DescribeMetadataModelChildren	dms:DescribeMetadataModelChildren			Lesen
DescribeMetadataModelConversions	dms:ListMetadataModelConversions			Lesen
DescribeMetadataModelCreations	dms:DescribeMetadataModelCreations			Lesen
DescribeMetadataModelExportsAsScript	dms:ListMetadataModelExports			Lesen
DescribeMetadataModelExportsToTarget	dms:ListMetadataModelExports			Lesen
DescribeMetadataModelImports	dms:DescribeMetadataModelImports			Lesen
DescribeMigrationProjects	dms:ListMigrationProjects			Lesen
DescribeOrderableReplicationInstances	dms:DescribeOrderableReplicationInstances			Lesen
DescribePendingMaintenanceActions	dms:DescribePendingMaintenanceActions			Lesen
DescribeRecommendationLimitations	dms:DescribeRecommendationLimitations			Lesen
DescribeRecommendations	dms:DescribeRecommendations			Lesen
DescribeRefreshSchemasStatus	dms:DescribeRefreshSchemasStatus			Lesen
DescribeReplicationConfigs	dms:DescribeReplicationConfigs			Lesen
DescribeReplicationInstanceTaskLogs	dms:DescribeReplicationInstanceTaskLogs			Lesen
DescribeReplicationInstances	dms:DescribeReplicationInstances			Lesen
DescribeReplicationSubnetGroups	dms:DescribeReplicationSubnetGroups			Lesen
DescribeReplicationTableStatistics	dms:DescribeReplicationTableStatistics			Lesen
DescribeReplicationTaskAssessmentResults	dms:DescribeReplicationTaskAssessmentResults			Lesen
DescribeReplicationTaskAssessmentRuns	dms:DescribeReplicationTaskAssessmentRuns			Lesen
DescribeReplicationTaskIndividualAssessments	dms:DescribeReplicationTaskIndividualAssessments			Lesen
DescribeReplicationTasks	dms:DescribeReplicationTasks			Lesen
DescribeReplications	dms:DescribeReplications			Lesen
DescribeSchemas	dms:DescribeSchemas			Lesen
DescribeTableStatistics	dms:DescribeTableStatistics			Lesen
ExportMetadataModelAssessment	dms:ExportMetadataModelAssessment			Write (Schreiben)
GetTargetSelectionRules	dms:GetTargetSelectionRules			Lesen
ImportCertificate	dms:AddTagsToResource			Taggen, Schreiben
ImportCertificate	dms:ImportCertificate			Schreiben
ListTagsForResource	dms:ListTagsForResource			Lesen
ModifyConversionConfiguration	dms:UpdateConversionConfiguration			Write (Schreiben)
ModifyDataMigration	dms:ModifyDataMigration			Schreiben
ModifyDataMigration	iam:PassRole	iam:PassedToService	dms.amazonaws.com	Schreiben
ModifyDataProvider	dms:UpdateDataProvider			Schreiben
ModifyDataProvider	iam:PassRole	iam:PassedToService	dms.amazonaws.com	Schreiben
ModifyEndpoint	dms:ModifyEndpoint			Schreiben
ModifyEndpoint	iam:PassRole	iam:PassedToService	dms.amazonaws.com	Schreiben
ModifyEventSubscription	dms:ModifyEventSubscription			Schreiben
ModifyInstanceProfile	dms:UpdateInstanceProfile			Schreiben
ModifyInstanceProfile	iam:PassRole	iam:PassedToService	dms.amazonaws.com	Schreiben
ModifyMigrationProject	dms:UpdateMigrationProject			Schreiben
ModifyMigrationProject	iam:PassRole	iam:PassedToService	dms.amazonaws.com	Schreiben
ModifyReplicationConfig	dms:ModifyReplicationConfig			Schreiben
ModifyReplicationInstance	dms:ModifyReplicationInstance			Schreiben
ModifyReplicationInstance	iam:PassRole	iam:PassedToService	dms.amazonaws.com	Schreiben
ModifyReplicationSubnetGroup	dms:ModifyReplicationSubnetGroup			Schreiben
ModifyReplicationTask	dms:ModifyReplicationTask			Schreiben
MoveReplicationTask	dms:MoveReplicationTask			Schreiben
RebootReplicationInstance	dms:RebootReplicationInstance			Schreiben
RefreshSchemas	dms:RefreshSchemas			Schreiben
ReloadReplicationTables	dms:ReloadReplicationTables			Schreiben
ReloadTables	dms:ReloadTables			Schreiben
RemoveTagsFromResource	dms:RemoveTagsFromResource			Taggen, Schreiben
RunFleetAdvisorLsaAnalysis	dms:RunFleetAdvisorLsaAnalysis			Schreiben
StartDataMigration	dms:StartDataMigration			Schreiben
StartExtensionPackAssociation	dms:AssociateExtensionPack			Schreiben
StartMetadataModelAssessment	dms:StartMetadataModelAssessment			Schreiben
StartMetadataModelConversion	dms:StartMetadataModelConversion			Schreiben
StartMetadataModelCreation	dms:StartMetadataModelCreation			Schreiben
StartMetadataModelExportAsScript	dms:StartMetadataModelExportAsScripts			Schreiben
StartMetadataModelExportToTarget	dms:StartMetadataModelExportToTarget			Schreiben
StartMetadataModelImport	dms:StartMetadataModelImport			Schreiben
StartRecommendations	dms:StartRecommendations			Schreiben
StartReplication	dms:StartReplication			Schreiben
StartReplicationTask	dms:StartReplicationTask			Schreiben
StartReplicationTaskAssessment	dms:StartReplicationTaskAssessment			Schreiben
StartReplicationTaskAssessmentRun	dms:AddTagsToResource			Taggen, Schreiben
	dms:StartReplicationTaskAssessmentRun			Schreiben
	iam:PassRole	iam:PassedToService	dms.amazonaws.com	Schreiben
StopDataMigration	dms:StopDataMigration			Schreiben
StopReplication	dms:StopReplication			Schreiben
StopReplicationTask	dms:StopReplicationTask			Schreiben
TestConnection	dms:TestConnection			Lesen
UpdateSubscriptionsToEventBridge	dms:UpdateSubscriptionsToEventBridge			Write (Schreiben)

Aktionen definiert durch AWS Dienst für die Datenbankmigration

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AddTagsToResource	Gewährt die Berechtigung zum Hinzufügen von Metadaten-Tags zu DMS-Ressourcen, darunter Replikations-Instances, Endpunkte, Sicherheitsgruppen und Migrationsaufgaben	Certificate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:cert-tag/${TagKey} dms:req-tag/${TagKey}	Taggen, Schreiben
		DataMigration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:data-migration-tag/${TagKey} dms:req-tag/${TagKey}
		DataProvider	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:data-provider-tag/${TagKey} dms:req-tag/${TagKey}
		Endpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:endpoint-tag/${TagKey} dms:req-tag/${TagKey}
		EventSubscription	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:es-tag/${TagKey} dms:req-tag/${TagKey}
		InstanceProfile	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:instance-profile-tag/${TagKey} dms:req-tag/${TagKey}
		MigrationProject	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:migration-project-tag/${TagKey} dms:req-tag/${TagKey}
		ReplicationConfig	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:replication-config-tag/${TagKey} dms:req-tag/${TagKey}
		ReplicationInstance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:rep-tag/${TagKey} dms:req-tag/${TagKey}
		ReplicationSubnetGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey} dms:subgrp-tag/${TagKey}
		ReplicationTask	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey} dms:task-tag/${TagKey}
		ReplicationTaskAssessmentRun	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:assessment-run-tag/${TagKey} dms:req-tag/${TagKey}
		ReplicationTaskIndividualAssessment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:individual-assessment-tag/${TagKey} dms:req-tag/${TagKey}
ApplyPendingMaintenanceAction	Gewährt die Berechtigung zur Anwendung einer ausstehenden Wartungsaktion auf eine Ressource (z. B. eine Replikations-Instance)	ReplicationInstance*	aws:ResourceTag/${TagKey} dms:rep-tag/${TagKey}	Schreiben
AssociateExtensionPack	Gewährt die Berechtigung zum Zuordnen eines Erweiterungspakets	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Schreiben
BatchStartRecommendations	Gewährt die Berechtigung zum Starten der Analyse von bis zu 20 Quelldatenbanken, um Ziel-Engines für jede Quelldatenbank zu empfehlen			Schreiben
CancelMetadataModelConversion	Erteilt die Erlaubnis, einen einzelnen Konvertierungsvorgang für das Metadatenmodell abzubrechen, der mit gestartet wurde StartMetadataModelConversion	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Schreiben
CancelMetadataModelCreation	Erteilt die Erlaubnis, einen einzelnen Vorgang zur Erstellung eines Metadatenmodells abzubrechen, der mit gestartet wurde StartMetadataModelCreation	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Schreiben
CancelReplicationTaskAssessmentRun	Gewährt die Berechtigung, einen einzigen Bewertungslauf vor der Migration abzubrechen	ReplicationTaskAssessmentRun*	aws:ResourceTag/${TagKey} dms:assessment-run-tag/${TagKey}	Schreiben
CreateDataMigration	Gewährt die Berechtigung zum Erstellen einer Datenbankmigration mit den bereitgestellten Einstellungen	MigrationProject*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:migration-project-tag/${TagKey} dms:req-tag/${TagKey}	Schreiben
CreateDataProvider	Erteilt die Erlaubnis, einen Datenprovider mithilfe der bereitgestellten Einstellungen zu erstellen		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}	Schreiben
CreateEndpoint	Gewährt die Berechtigung zum Erstellen eines Endpunkts mit den bereitgestellten Einstellungen	Certificate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:cert-tag/${TagKey} dms:req-tag/${TagKey}	Schreiben
CreateEndpoint		Endpoint*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:endpoint-tag/${TagKey} dms:req-tag/${TagKey}	Schreiben
CreateEventSubscription	Erteilt die Erlaubnis zum Erstellen einer AWS Abonnement für DMS-Ereignisbenachrichtigungen	EventSubscription*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:es-tag/${TagKey} dms:req-tag/${TagKey}	Schreiben
CreateFleetAdvisorCollector	Gewährt die Berechtigung, einen Fleet-Advisor-Collector mit den angegebenen Parametern zu erstellen			Schreiben
CreateInstanceProfile	Gewährt die Berechtigung zum Erstellen eines Instance-Profils mit den bereitgestellten Einstellungen		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}	Schreiben
CreateMigrationProject	Erteilt die Erlaubnis, ein Migrationsprojekt unter Verwendung der bereitgestellten Einstellungen zu erstellen	DataProvider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:data-provider-tag/${TagKey} dms:req-tag/${TagKey}	Schreiben
CreateMigrationProject		InstanceProfile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:instance-profile-tag/${TagKey} dms:req-tag/${TagKey}	Schreiben
CreateReplicationConfig	Gewährt die Berechtigung zum Erstellen einer Replikationskonfiguration mit den bereitgestellten Einstellungen	Endpoint*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:endpoint-tag/${TagKey} dms:req-tag/${TagKey}	Schreiben
CreateReplicationInstance	Gewährt die Berechtigung zum Erstellen einer Replikations-Instance unter Verwendung der angegebenen Parameter	ReplicationInstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:rep-tag/${TagKey} dms:req-tag/${TagKey}	Write
CreateReplicationInstance		ReplicationSubnetGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey} dms:subgrp-tag/${TagKey}	Write
CreateReplicationSubnetGroup	Gewährt die Berechtigung zum Erstellen einer Replikations-Subnetzgruppe für eine Liste der Subnetz-IDs in einer VPC	ReplicationSubnetGroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey} dms:subgrp-tag/${TagKey}	Write
CreateReplicationTask	Gewährt die Berechtigung zum Erstellen einer Replikationsaufgabe mit den angegebenen Parametern	Endpoint*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:endpoint-tag/${TagKey} dms:req-tag/${TagKey}	Write
CreateReplicationTask		ReplicationInstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:rep-tag/${TagKey} dms:req-tag/${TagKey}	Write
DeleteCertificate	Gewährt die Berechtigung zum Löschen des angegebenen Zertifikats	Certificate*	aws:ResourceTag/${TagKey} dms:cert-tag/${TagKey}	Write
DeleteConnection	Gewährt die Berechtigungen zum Löschen der angegebenen Verbindung zwischen einer Replikations-Instance und einem Endpunkt	Endpoint*	aws:ResourceTag/${TagKey} dms:endpoint-tag/${TagKey}	Schreiben
DeleteConnection		ReplicationInstance*	aws:ResourceTag/${TagKey} dms:rep-tag/${TagKey}	Schreiben
DeleteDataMigration	Gewährt die Berechtigung zum Löschen der angegebenen Datenbankmigration	DataMigration*	aws:ResourceTag/${TagKey} dms:data-migration-tag/${TagKey}	Schreiben
DeleteDataProvider	Gewährt die Berechtigung zum Löschen des angegebenen Datenanbieters	DataProvider*	aws:ResourceTag/${TagKey} dms:data-provider-tag/${TagKey}	Schreiben
DeleteEndpoint	Gewährt die Berechtigung zum Löschen des angegebenen Endpunkts	Endpoint*	aws:ResourceTag/${TagKey} dms:endpoint-tag/${TagKey}	Schreiben
DeleteEventSubscription	Erteilt die Erlaubnis zum Löschen einer AWS Abonnement für eine DMS-Veranstaltung	EventSubscription*	aws:ResourceTag/${TagKey} dms:es-tag/${TagKey}	Schreiben
DeleteFleetAdvisorCollector	Gewährt die Berechtigung zum Löschen des angegebenen Fleet-Advisor-Collector			Schreiben
DeleteFleetAdvisorDatabases	Gewährt die Berechtigung zum Löschen der angegebenen Fleet-Advisor-Datenbanken			Schreiben
DeleteInstanceProfile	Gewährt die Berechtigung zum Löschen des angegebenen Instance-Profils.	InstanceProfile*	aws:ResourceTag/${TagKey} dms:instance-profile-tag/${TagKey}	Schreiben
DeleteMigrationProject	Gewährt die Berechtigung zum Löschen des angegebenen Migrationsprojekts	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Schreiben
DeleteReplicationConfig	Gewährt die Berechtigung zum Löschen der angegebenen Replikationskonfiguration	ReplicationConfig*	aws:ResourceTag/${TagKey} dms:replication-config-tag/${TagKey}	Schreiben
DeleteReplicationInstance	Gewährt die Berechtigung zum Löschen der angegebenen Replikations-Instance	ReplicationInstance*	aws:ResourceTag/${TagKey} dms:rep-tag/${TagKey}	Schreiben
DeleteReplicationSubnetGroup	Gewährt die Berechtigung zum Löschen einer Subnetzgruppe	ReplicationSubnetGroup*	aws:ResourceTag/${TagKey} dms:subgrp-tag/${TagKey}	Schreiben
DeleteReplicationTask	Gewährt die Berechtigung zum Löschen der angegebenen Replikationsaufgabe	ReplicationTask*	aws:ResourceTag/${TagKey} dms:task-tag/${TagKey}	Write
DeleteReplicationTaskAssessmentRun	Gewährt die Berechtigung, den Datensatz eines einzelnen Bewertungslaufs vor der Migration zu löschen	ReplicationTaskAssessmentRun*	aws:ResourceTag/${TagKey} dms:assessment-run-tag/${TagKey}	Schreiben
DescribeAccountAttributes	Erteilt die Erlaubnis, alle aufzulisten AWS DMS-Attribute für ein Kundenkonto			Lesen
DescribeApplicableIndividualAssessments	Gewährt die Berechtigung zum Auflisten einzelner Bewertungen, die Sie für einen neuen Bewertungslauf vor der Migration angeben können	ReplicationInstance	aws:ResourceTag/${TagKey} dms:rep-tag/${TagKey}	Read
DescribeApplicableIndividualAssessments		ReplicationTask	aws:ResourceTag/${TagKey} dms:task-tag/${TagKey}	Read
DescribeCertificates	Gewährt die Berechtigung, eine Beschreibung des Zertifikats bereitzustellen			Read
DescribeConnections	Gewährt die Berechtigung, den Status der Verbindungen zwischen der Replikations-Instance und einem Endpunkt zu beschreiben			Lesen
DescribeConversionConfiguration	Gewährt die Berechtigung, Informationen zur Projektkonfiguration der DMS-Schemakonvertierung zurückzugeben	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Lesen
DescribeDataMigrations	Gewährt die Berechtigung, Informationen zu Datenbankmigrationen für Ihr Konto in der angegebenen Region zurückzugeben			Lesen
DescribeEndpointSettings	Gewährt die Berechtigung, die möglichen Endpunkteinstellungen zurückzugeben, die beim Erstellen eines Endpunkts für ein bestimmtes Datenbankmodul verfügbar sind			Lesen
DescribeEndpointTypes	Gewährt die Berechtigung, Informationen zum Typ der verfügbaren Endpunkte zurückzugeben			Read
DescribeEndpoints	Gewährt die Berechtigung, Informationen zu den Endpunkten für Ihr Konto in der aktuellen Region zurückzugeben			Lesen
DescribeEngineVersions	Gewährt die Berechtigung zum Zurückgeben von Informationen zu den verfügbaren Versionen für DMS-Replikations-Instances			Lesen
DescribeEventCategories	Gewährt die Berechtigung, Kategorien für alle Ereignisquelltypen oder – falls angegeben – für einen angegebenen Quelltyp aufzulisten			Read
DescribeEventSubscriptions	Gewährt die Berechtigung zum Auflisten aller Ereignisabonnements für ein Kundenkonto			Read
DescribeEvents	Gewährt die Berechtigung zum Auflisten von Ereignissen für eine bestimmte Quell-ID und einen bestimmten Quelltyp			Lesen
DescribeFleetAdvisorCollectors	Gewährt die Berechtigung, basierend auf Filtereinstellungen eine paginierte Liste von Fleet-Advisor-Collectors in Ihrem Konto zurückzugeben			Lesen
DescribeFleetAdvisorDatabases	Gewährt die Berechtigung, basierend auf Filtereinstellungen eine paginierte Liste von Fleet-Advisor-Datenbanken in Ihrem Konto zurückzugeben			Lesen
DescribeFleetAdvisorLsaAnalysis	Gewährt die Berechtigung, eine paginierte Liste mit Beschreibungen von LSA (large-scale assessment)-Analysen zurückzugeben, die von Ihren Fleet-Advisor-Collectors erstellt wurden			Lesen
DescribeFleetAdvisorSchemaObjectSummary	Gewährt die Berechtigung, basierend auf Filtereinstellungen eine paginierte Liste mit Beschreibungen der von Ihren Fleet-Advisor-Collectors entdeckten Schemata zurückzugeben			Lesen
DescribeFleetAdvisorSchemas	Gewährt die Berechtigung, basierend auf Filtereinstellungen eine paginierte Liste der von Ihren Fleet-Advisor-Collectors entdeckten Schemata zurückzugeben			Lesen
DescribeMetadataModel	Erteilt die Berechtigung, detaillierte Informationen über das angegebene Metadatenmodell abzurufen, einschließlich seiner Definition und der entsprechenden konvertierten Objekte in der Zieldatenbank, falls zutreffend	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Lesen
DescribeMetadataModelChildren	Erteilt die Berechtigung, eine Liste der untergeordneten Metadatenmodelle für das angegebene Metadatenmodell in der Datenbankhierarchie abzurufen	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Lesen
DescribeMetadataModelCreations	Erteilt die Berechtigung, eine paginierte Liste von Anfragen zur Erstellung von Metadatenmodellen für ein Migrationsprojekt zurückzugeben	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Lesen
DescribeMetadataModelImports	Gewährt die Berechtigung, Informationen über Startvorgänge von Metadatenmodellimporten für ein Migrationsprojekt zurückzugeben	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Lesen
DescribeOrderableReplicationInstances	Gewährt die Berechtigung, Informationen zu den Replikations-Instance-Typen zurückzugeben, die in der angegebenen Region erstellt werden können			Lesen
DescribePendingMaintenanceActions	Gewährt die Berechtigung zum Zurückgeben von Informationen zu ausstehenden Wartungsaktionen			Lesen
DescribeRecommendationLimitations	Erteilt die Erlaubnis, eine paginierte Liste mit Beschreibungen der Einschränkungen als Zielempfehlung zurückzugeben AWS Motoren			Lesen
DescribeRecommendations	Gewährt die Berechtigung zum Zurückgeben einer paginierten Liste mit Beschreibungen der Empfehlungen von Ziel-Engines für Ihre Quelldatenbanken			Lesen
DescribeRefreshSchemasStatus	Erteilt die Erlaubnis, den Status des zurückzugeben RefreshSchemas Betrieb	Endpoint*	aws:ResourceTag/${TagKey} dms:endpoint-tag/${TagKey}	Lesen
DescribeReplicationConfigs	Gewährt die Berechtigung zum Beschreiben der Replikationskonfiguration			Lesen
DescribeReplicationInstanceTaskLogs	Gewährt die Berechtigung, Informationen zu den Aufgabenprotokollen für die angegebene Aufgabe zurückzugeben	ReplicationInstance*	aws:ResourceTag/${TagKey} aws:TagKeys dms:rep-tag/${TagKey}	Read
DescribeReplicationInstances	Gewährt die Berechtigung, Informationen zu Replikations-Instances für Ihr Konto in der aktuellen Region zurückzugeben			Read
DescribeReplicationSubnetGroups	Gewährt die Berechtigung, Informationen zu den Replikationssubnetzgruppen zurückzugeben			Lesen
DescribeReplicationTableStatistics	Gewährt die Berechtigung zum Beschreiben von Replikationstabellenstatistiken	ReplicationConfig*	aws:ResourceTag/${TagKey} dms:replication-config-tag/${TagKey}	Lesen
DescribeReplicationTaskAssessmentResults	Gewährt die Berechtigung, die neuesten Ergebnisse der Aufgabenbewertung von Amazon S3 zurückzugeben	ReplicationTask	aws:ResourceTag/${TagKey} dms:task-tag/${TagKey}	Read
DescribeReplicationTaskAssessmentRuns	Gewährt die Berechtigung, eine paginierte Liste von Bewertungsläufen vor der Migration zurückzugeben, die auf Filtereinstellungen basieren	ReplicationInstance	aws:ResourceTag/${TagKey} dms:rep-tag/${TagKey}	Read
		ReplicationTask	aws:ResourceTag/${TagKey} dms:task-tag/${TagKey}
		ReplicationTaskAssessmentRun	aws:ResourceTag/${TagKey} dms:assessment-run-tag/${TagKey}
DescribeReplicationTaskIndividualAssessments	Gewährt die Berechtigung, eine paginierte Liste einzelner Bewertungen zurückzugeben, die auf Filtereinstellungen basieren	ReplicationTask	aws:ResourceTag/${TagKey} dms:task-tag/${TagKey}	Read
DescribeReplicationTaskIndividualAssessments		ReplicationTaskAssessmentRun	aws:ResourceTag/${TagKey} dms:assessment-run-tag/${TagKey}	Read
DescribeReplicationTasks	Gewährt die Berechtigung, Informationen zu Replikationsaufgaben für Ihr Konto in der aktuellen Region zurückzugeben			Lesen
DescribeReplications	Gewährt die Berechtigung zum Beschreiben von Replikationen			Lesen
DescribeSchemas	Gewährt die Berechtigung, Informationen zum Schema für den angegebenen Endpunkt zurückzugeben	Endpoint*	aws:ResourceTag/${TagKey} dms:endpoint-tag/${TagKey}	Read
DescribeTableStatistics	Gewährt die Berechtigung, Tabellenstatistiken zur Datenbankmigrationsaufgabe zurückzugeben, einschließlich Tabellenname, eingefügte Zeilen, aktualisierte Zeilen und gelöschte Zeilen	ReplicationTask*	aws:ResourceTag/${TagKey} dms:task-tag/${TagKey}	Lesen
ExportMetadataModelAssessment	Gewährt die Berechtigung zum Löschen der angegebenen Metadatenmodellbewertung	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Schreiben
GetTargetSelectionRules	Erteilt die Berechtigung, Quellauswahlregeln für Schemakonvertierungsvorgänge in ihre Ziel-Entsprechungen zu konvertieren	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Lesen
ImportCertificate	Gewährt die Berechtigung zum Upload des angegebenen Zertifikats	Certificate*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:cert-tag/${TagKey}	Schreiben
ListDataProviders	Erteilt die Erlaubnis, die aufzulisten AWS DMS-Attribute für Datenanbieter			Lesen
ListExtensionPacks	Erteilt die Erlaubnis, die aufzulisten AWS DMS-Attribute für Erweiterungspakete	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Lesen
ListInstanceProfiles	Erteilt die Erlaubnis, die aufzulisten AWS DMS-Attribute für Instanzprofile	InstanceProfile	aws:ResourceTag/${TagKey} dms:instance-profile-tag/${TagKey}	Lesen
ListMetadataModelAssessments	Erteilt die Erlaubnis, die aufzulisten AWS DMS-Attribute für Bewertungen eines Metadatenmodells	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Lesen
ListMetadataModelConversions	Erteilt die Erlaubnis, die aufzulisten AWS DMS-Attribute für Konvertierungen eines Metadatenmodells	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Lesen
ListMetadataModelExports	Erteilt die Erlaubnis, die aufzulisten AWS DMS-Attribute für ein Metadatenmodell exportiert	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Lesen
ListMigrationProjects	Erteilt die Erlaubnis, die aufzulisten AWS DMS-Attribute für Migrationsprojekte	DataProvider	aws:ResourceTag/${TagKey} dms:data-provider-tag/${TagKey}	Lesen
		InstanceProfile	aws:ResourceTag/${TagKey} dms:instance-profile-tag/${TagKey}
		MigrationProject	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}
ListTagsForResource	Erteilt die Erlaubnis, alle Tags für eine aufzulisten AWS DMS-Ressource	Certificate	aws:ResourceTag/${TagKey} dms:cert-tag/${TagKey}	Lesen
		DataMigration	aws:ResourceTag/${TagKey} dms:data-migration-tag/${TagKey}
		DataProvider	aws:ResourceTag/${TagKey} dms:data-provider-tag/${TagKey}
		Endpoint	aws:ResourceTag/${TagKey} dms:endpoint-tag/${TagKey}
		EventSubscription	aws:ResourceTag/${TagKey} dms:es-tag/${TagKey}
		InstanceProfile	aws:ResourceTag/${TagKey} dms:instance-profile-tag/${TagKey}
		MigrationProject	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}
		ReplicationConfig	aws:ResourceTag/${TagKey} dms:replication-config-tag/${TagKey}
		ReplicationInstance	aws:ResourceTag/${TagKey} dms:rep-tag/${TagKey}
		ReplicationSubnetGroup	aws:ResourceTag/${TagKey} dms:subgrp-tag/${TagKey}
		ReplicationTask	aws:ResourceTag/${TagKey} dms:task-tag/${TagKey}
		ReplicationTaskAssessmentRun	aws:ResourceTag/${TagKey} dms:assessment-run-tag/${TagKey}
		ReplicationTaskIndividualAssessment	aws:ResourceTag/${TagKey} dms:individual-assessment-tag/${TagKey}
ModifyDataMigration	Gewährt die Berechtigung zum Ändern der angegebenen Datenbankmigration	DataMigration*	aws:ResourceTag/${TagKey} dms:data-migration-tag/${TagKey}	Schreiben
ModifyEndpoint	Gewährt die Berechtigung zum Ändern des angegebenen Endpunkts	Certificate	aws:ResourceTag/${TagKey} dms:cert-tag/${TagKey}	Schreiben
ModifyEndpoint		Endpoint*	aws:ResourceTag/${TagKey} dms:endpoint-tag/${TagKey}	Schreiben
ModifyEventSubscription	Erteilt die Erlaubnis, eine bestehende zu ändern AWS Abonnement für DMS-Ereignisbenachrichtigungen	EventSubscription*	aws:ResourceTag/${TagKey} dms:es-tag/${TagKey}	Schreiben
ModifyReplicationConfig	Gewährt die Berechtigung zum Ändern der angegebenen Replikationskonfiguration	ReplicationConfig*	aws:ResourceTag/${TagKey} dms:replication-config-tag/${TagKey}	Schreiben
ModifyReplicationInstance	Gewährt die Berechtigung, die Replikations-Instance zu ändern, um neue Einstellungen anzuwenden	ReplicationInstance*	aws:ResourceTag/${TagKey} dms:rep-tag/${TagKey}	Write
ModifyReplicationSubnetGroup	Gewährt die Berechtigung zum Ändern der Einstellungen für die angegebene Replikationssubnetzgruppe	ReplicationSubnetGroup*	aws:ResourceTag/${TagKey} dms:subgrp-tag/${TagKey}	Write
ModifyReplicationTask	Gewährt die Berechtigung zum Ändern der angegebenen Replikationsaufgabe	ReplicationTask*	aws:ResourceTag/${TagKey} dms:task-tag/${TagKey}	Write
MoveReplicationTask	Gewährt die Berechtigung zum Verschieben der angegebenen Replikationsaufgabe auf eine andere Replikations-Instance	ReplicationInstance*	aws:ResourceTag/${TagKey} dms:rep-tag/${TagKey}	Write
MoveReplicationTask		ReplicationTask*	aws:ResourceTag/${TagKey} dms:task-tag/${TagKey}	Write
RebootReplicationInstance	Gewährt die Berechtigung zum Neustart einer Replikations-Instance. Ein Neustart führt zu einem kurzzeitigen Ausfall, bis die Replikations-Instance wieder verfügbar ist.	ReplicationInstance*	aws:ResourceTag/${TagKey} dms:rep-tag/${TagKey}	Write
RefreshSchemas	Gewährt die Berechtigung, das Schema für den angegebenen Endpunkt zu füllen	Endpoint*	aws:ResourceTag/${TagKey} dms:endpoint-tag/${TagKey}	Schreiben
RefreshSchemas		ReplicationInstance*	aws:ResourceTag/${TagKey} dms:rep-tag/${TagKey}	Schreiben
ReloadReplicationTables	Gewährt die Berechtigung zum Neuladen der Zieldatenbanktabelle mit der Quelle für eine Replikation	ReplicationConfig*	aws:ResourceTag/${TagKey} dms:replication-config-tag/${TagKey}	Schreiben
ReloadTables	Gewährt die Berechtigung, die Zieldatenbanktabelle mit den Quelldaten neu zu laden	ReplicationTask*	aws:ResourceTag/${TagKey} dms:task-tag/${TagKey}	Write
RemoveTagsFromResource	Gewährt die Berechtigung zum Entfernen von Metadaten-Tags aus einer DMS-Ressource	Certificate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:cert-tag/${TagKey}	Taggen, Schreiben
		DataMigration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:data-migration-tag/${TagKey}
		DataProvider	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:data-provider-tag/${TagKey}
		Endpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:endpoint-tag/${TagKey}
		EventSubscription	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:es-tag/${TagKey}
		InstanceProfile	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:instance-profile-tag/${TagKey}
		MigrationProject	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:migration-project-tag/${TagKey}
		ReplicationConfig	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:replication-config-tag/${TagKey}
		ReplicationInstance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:rep-tag/${TagKey}
		ReplicationSubnetGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:subgrp-tag/${TagKey}
		ReplicationTask	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:task-tag/${TagKey}
		ReplicationTaskAssessmentRun	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:assessment-run-tag/${TagKey}
		ReplicationTaskIndividualAssessment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:individual-assessment-tag/${TagKey}
RunFleetAdvisorLsaAnalysis	Gewährt die Berechtigung, für jeden Fleet-Advisor-Collector in Ihrem Konto eine LSA (large-scale assessment)-Analyse durchzuführen			Schreiben
StartDataMigration	Gewährt die Berechtigung zum Starten der angegebenen Datenbankmigration	DataMigration*	aws:ResourceTag/${TagKey} dms:data-migration-tag/${TagKey}	Schreiben
StartMetadataModelAssessment	Gewährt die Berechtigung zum Starten einer neuen Bewertung des Metadatenmodells	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Schreiben
StartMetadataModelConversion	Gewährt die Berechtigung zum Starten einer neuen Konvertierung des Metadatenmodells	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Schreiben
StartMetadataModelCreation	Erteilt die Erlaubnis, ein Quellmetadatenmodell des angegebenen Typs mit den angegebenen Eigenschaften für Schemakonvertierungsvorgänge zu erstellen	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Schreiben
StartMetadataModelExportAsScripts	Gewährt die Berechtigung zum Starten eines neuen Exportes eines Metadatenmodells als Skript	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Schreiben
StartMetadataModelExportToTarget	Gewährt die Berechtigung zum Starten eines neuen Exportes des Metadatenmodells an das Ziel	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Schreiben
StartMetadataModelImport	Gewährt die Berechtigung zum Starten eines neuen Imports eines Metadatenmodells	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Schreiben
StartRecommendations	Gewährt die Berechtigung zum Starten der Analyse Ihrer Quelldatenbank, um Empfehlungen für Ziel-Engines abzugeben			Schreiben
StartReplication	Gewährt die Berechtigung zum Starten einer Replikation	ReplicationConfig*	aws:ResourceTag/${TagKey} dms:replication-config-tag/${TagKey}	Schreiben
StartReplicationTask	Gewährt die Berechtigung zum Starten der Replikationsaufgabe	ReplicationTask*	aws:ResourceTag/${TagKey} dms:task-tag/${TagKey}	Write
StartReplicationTaskAssessment	Gewährt die Berechtigung zum Starten der Replikationsaufgabenbewertung für nicht unterstützte Datentypen in der Quelldatenbank	ReplicationTask*	aws:ResourceTag/${TagKey} dms:task-tag/${TagKey}	Write
StartReplicationTaskAssessmentRun	Gewährt die Berechtigung, einen neuen Bewertungslauf vor der Migration für eine oder mehrere Einzelbewertungen einer Migrationsaufgabe zu starten	ReplicationTask*	aws:ResourceTag/${TagKey} dms:task-tag/${TagKey}	Schreiben
StopDataMigration	Gewährt die Berechtigung zum Stoppen der Datenbankmigration	DataMigration*	aws:ResourceTag/${TagKey} dms:data-migration-tag/${TagKey}	Schreiben
StopReplication	Gewährt die Berechtigung zum Stoppen einer Replikation	ReplicationConfig*	aws:ResourceTag/${TagKey} dms:replication-config-tag/${TagKey}	Schreiben
StopReplicationTask	Gewährt die Berechtigung zum Beenden der Replikationsaufgabe	ReplicationTask*	aws:ResourceTag/${TagKey} dms:task-tag/${TagKey}	Write
TestConnection	Gewährt die Berechtigung zum Testen der Verbindung zwischen der Replikations-Instance und dem Endpunkt	Endpoint*	aws:ResourceTag/${TagKey} dms:endpoint-tag/${TagKey}	Lesen
TestConnection		ReplicationInstance*	aws:ResourceTag/${TagKey} dms:rep-tag/${TagKey}	Lesen
UpdateConversionConfiguration	Gewährt die Berechtigung zum Aktualisieren einer Konvertierungskonfiguration	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Schreiben
UpdateDataProvider	Gewährt die Berechtigung zum Aktualisieren des angegebenen Datenanbieters	DataProvider*	aws:ResourceTag/${TagKey} dms:data-provider-tag/${TagKey}	Schreiben
UpdateInstanceProfile	Gewährt die Berechtigung zum Aktualisieren des angegebenen Instance-Profils	InstanceProfile*	aws:ResourceTag/${TagKey} dms:instance-profile-tag/${TagKey}	Schreiben
UpdateMigrationProject	Gewährt die Berechtigung zum Aktualisieren des angegebenen Migrationsprojekts	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Schreiben
UpdateSubscriptionsToEventBridge	Gewährt die Berechtigung, DMS-Abonnements zu Eventbridge zu migrieren			Schreiben

Permission-only Aktionen für AWS Dienst für die Datenbankmigration

Die folgenden Aktionen sind definiert durch AWS Der Datenbankmigrationsdienst kann jedoch nicht direkt über einen API-Vorgang aufgerufen werden. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CreateOutboundIntegration	Erteilt DMS die Erlaubnis, Ressourcen für Zero-ETL-Integrationen mit selbstverwalteten Datenbanken zu erstellen		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}	Schreiben
GetMetadataModel	Erteilt die Erlaubnis, alle aufzulisten AWS DMS-Attribute für ein Metadatenmodell	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Lesen
ListMetadataModelAssessmentActionItems	Erteilt die Erlaubnis, die aufzulisten AWS DMS-Attribute für die Bewertung eines Metadatenmodells, Aktionspunkte	MigrationProject*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}	Lesen
ModifyFleetAdvisorCollector	Gewährt die Berechtigung zum Ändern des Namens und der Beschreibung des angegebenen Fleet-Advisor-Collector			Schreiben
ModifyFleetAdvisorCollectorStatuses	Gewährt die Berechtigung zum Ändern des Status des angegebenen Fleet-Advisor-Collector			Schreiben
ModifyOutboundIntegration	Erteilt dem DMS die Erlaubnis, Ressourcen für Zero-ETL-Integrationen mit selbstverwalteten Datenbanken zu ändern			Schreiben
UploadFileMetadataList	Gewährt die Berechtigung, Dateien in Ihren Amazon-S3-Bucket hochzuladen			Schreiben

Ressourcentypen, definiert durch AWS Dienst für die Datenbankmigration

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Certificate	arn:${Partition}:dms:${Region}:${Account}:cert:*	aws:ResourceTag/${TagKey} dms:cert-tag/${TagKey}
DataMigration	arn:${Partition}:dms:${Region}:${Account}:data-migration:*	aws:ResourceTag/${TagKey} dms:data-migration-tag/${TagKey}
DataProvider	arn:${Partition}:dms:${Region}:${Account}:data-provider:*	aws:ResourceTag/${TagKey} dms:data-provider-tag/${TagKey}
Endpoint	arn:${Partition}:dms:${Region}:${Account}:endpoint:*	aws:ResourceTag/${TagKey} dms:endpoint-tag/${TagKey}
EventSubscription	arn:${Partition}:dms:${Region}:${Account}:es:*	aws:ResourceTag/${TagKey} dms:es-tag/${TagKey}
InstanceProfile	arn:${Partition}:dms:${Region}:${Account}:instance-profile:*	aws:ResourceTag/${TagKey} dms:instance-profile-tag/${TagKey}
MigrationProject	arn:${Partition}:dms:${Region}:${Account}:migration-project:*	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}
ReplicationConfig	arn:${Partition}:dms:${Region}:${Account}:replication-config:*	aws:ResourceTag/${TagKey} dms:replication-config-tag/${TagKey}
ReplicationInstance	arn:${Partition}:dms:${Region}:${Account}:rep:*	aws:ResourceTag/${TagKey} dms:rep-tag/${TagKey}
ReplicationSubnetGroup	arn:${Partition}:dms:${Region}:${Account}:subgrp:*	aws:ResourceTag/${TagKey} dms:subgrp-tag/${TagKey}
ReplicationTask	arn:${Partition}:dms:${Region}:${Account}:task:*	aws:ResourceTag/${TagKey} dms:task-tag/${TagKey}
ReplicationTaskAssessmentRun	arn:${Partition}:dms:${Region}:${Account}:assessment-run:*	aws:ResourceTag/${TagKey} dms:assessment-run-tag/${TagKey}
ReplicationTaskIndividualAssessment	arn:${Partition}:dms:${Region}:${Account}:individual-assessment:*	aws:ResourceTag/${TagKey} dms:individual-assessment-tag/${TagKey}

Bedingungsschlüssel für AWS Dienst für Datenbank-Migration

AWS Der Datenbankmigrationsdienst definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüsselwertpaaren, die der Ressource angefügt sind	String
aws:TagKeys	Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung.	ArrayOfString
dms:assessment-run-tag/${TagKey}	Filtert den Zugriff anhand des Vorhandenseins von Tag-Schlüssel-Wert-Paaren in der Anfrage für AssessmentRun	String
dms:cert-tag/${TagKey}	Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung für ein Zertifikat	String
dms:data-migration-tag/${TagKey}	Filtert den Zugriff anhand des Vorhandenseins von Tag-Schlüssel-Wert-Paaren in der Anfrage für DataMigration	String
dms:data-provider-tag/${TagKey}	Filtert den Zugriff anhand des Vorhandenseins von Tag-Schlüssel-Wert-Paaren in der Anfrage für DataProvider	String
dms:endpoint-tag/${TagKey}	Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung für einen Endpunkt	String
dms:es-tag/${TagKey}	Filtert den Zugriff anhand des Vorhandenseins von Tag-Schlüssel-Wert-Paaren in der Anfrage für EventSubscription	String
dms:individual-assessment-tag/${TagKey}	Filtert den Zugriff anhand des Vorhandenseins von Tag-Schlüssel-Wert-Paaren in der Anfrage für IndividualAssessment	String
dms:instance-profile-tag/${TagKey}	Filtert den Zugriff anhand des Vorhandenseins von Tag-Schlüssel-Wert-Paaren in der Anfrage für InstanceProfile	String
dms:migration-project-tag/${TagKey}	Filtert den Zugriff anhand des Vorhandenseins von Tag-Schlüssel-Wert-Paaren in der Anfrage für MigrationProject	String
dms:rep-tag/${TagKey}	Filtert den Zugriff anhand des Vorhandenseins von Tag-Schlüssel-Wert-Paaren in der Anfrage für ReplicationInstance	String
dms:replication-config-tag/${TagKey}	Filtert den Zugriff anhand des Vorhandenseins von Tag-Schlüssel-Wert-Paaren in der Anfrage für ReplicationConfig	String
dms:req-tag/${TagKey}	Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der angegebenen Anforderung	String
dms:subgrp-tag/${TagKey}	Filtert den Zugriff anhand des Vorhandenseins von Tag-Schlüssel-Wert-Paaren in der Anfrage für ReplicationSubnetGroup	String
dms:task-tag/${TagKey}	Filtert den Zugriff anhand des Vorhandenseins von Tag-Schlüssel-Wert-Paaren in der Anfrage für ReplicationTask	String

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Datenpipeline (datapipeline)

AWS DataSync (datasync)