Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Application Migration Service

AWS Anwendungsmigrationsdienst (Dienstpräfix: mgn) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Application Migration Service
Aktionen definiert durch AWS Application Migration Service
Permission-only Aktionen für AWS Application Migration Service
Ressourcentypen, definiert durch AWS Application Migration Service
Bedingungsschlüssel für AWS Application Migration Service

API-Operationen, definiert durch AWS Application Migration Service

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Zugriffsebene
ArchiveApplication	mgn:ArchiveApplication	Schreiben
ArchiveWave	mgn:ArchiveWave	Schreiben
AssociateApplications	mgn:AssociateApplications	Schreiben
AssociateSourceServers	mgn:AssociateSourceServers	Schreiben
ChangeServerLifeCycleState	mgn:ChangeServerLifeCycleState	Schreiben
CreateApplication	mgn:CreateApplication	Schreiben
CreateApplication	mgn:TagResource	Taggen, Schreiben
CreateConnector	mgn:CreateConnector	Schreiben
CreateConnector	mgn:TagResource	Taggen, Schreiben
CreateLaunchConfigurationTemplate	mgn:CreateLaunchConfigurationTemplate	Schreiben
CreateLaunchConfigurationTemplate	mgn:TagResource	Taggen, Schreiben
CreateNetworkMigrationDefinition	mgn:CreateNetworkMigrationDefinition	Schreiben
CreateNetworkMigrationDefinition	mgn:TagResource	Taggen, Schreiben
CreateReplicationConfigurationTemplate	mgn:CreateReplicationConfigurationTemplate	Schreiben
CreateReplicationConfigurationTemplate	mgn:TagResource	Taggen, Schreiben
CreateWave	mgn:CreateWave	Schreiben
CreateWave	mgn:TagResource	Taggen, Schreiben
DeleteApplication	mgn:DeleteApplication	Schreiben
DeleteConnector	mgn:DeleteConnector	Schreiben
DeleteJob	mgn:DeleteJob	Schreiben
DeleteLaunchConfigurationTemplate	mgn:DeleteLaunchConfigurationTemplate	Schreiben
DeleteNetworkMigrationDefinition	mgn:DeleteNetworkMigrationDefinition	Schreiben
DeleteReplicationConfigurationTemplate	mgn:DeleteReplicationConfigurationTemplate	Schreiben
DeleteSourceServer	mgn:DeleteSourceServer	Schreiben
DeleteVcenterClient	mgn:DeleteVcenterClient	Schreiben
DeleteWave	mgn:DeleteWave	Schreiben
DescribeJobLogItems	mgn:DescribeJobLogItems	Lesen
DescribeJobs	mgn:DescribeJobs	Auflisten
DescribeLaunchConfigurationTemplates	mgn:DescribeLaunchConfigurationTemplates	Auflisten
DescribeReplicationConfigurationTemplates	mgn:DescribeReplicationConfigurationTemplates	Auflisten
DescribeSourceServers	mgn:DescribeSourceServers	Auflisten
DescribeVcenterClients	mgn:DescribeVcenterClients	Auflisten
DisassociateApplications	mgn:DisassociateApplications	Schreiben
DisassociateSourceServers	mgn:DisassociateSourceServers	Schreiben
DisconnectFromService	mgn:DisconnectFromService	Schreiben
FinalizeCutover	mgn:FinalizeCutover	Schreiben
GetLaunchConfiguration	mgn:GetLaunchConfiguration	Lesen
GetNetworkMigrationDefinition	mgn:GetNetworkMigrationDefinition	Lesen
GetNetworkMigrationMapperSegmentConstruct	mgn:GetNetworkMigrationMapperSegmentConstruct	Lesen
GetReplicationConfiguration	mgn:GetReplicationConfiguration	Lesen
InitializeService	mgn:InitializeService	Write (Schreiben)
ListApplications	mgn:ListApplications	Auflisten
ListConnectors	mgn:ListConnectors	Lesen
ListExportErrors	mgn:ListExportErrors	Auflisten
ListExports	mgn:ListExports	Auflisten
ListImportErrors	mgn:ListImportErrors	Auflisten
ListImportFileEnrichments	mgn:ListImportFileEnrichments	Auflisten
ListImports	mgn:ListImports	Auflisten
ListManagedAccounts	mgn:ListManagedAccounts	Auflisten
ListNetworkMigrationAnalyses	mgn:ListNetworkMigrationAnalyses	Auflisten
ListNetworkMigrationAnalysisResults	mgn:ListNetworkMigrationAnalysisResults	Auflisten
ListNetworkMigrationCodeGenerationSegments	mgn:ListNetworkMigrationCodeGenerationSegments	Auflisten
ListNetworkMigrationCodeGenerations	mgn:ListNetworkMigrationCodeGenerations	Auflisten
ListNetworkMigrationDefinitions	mgn:ListNetworkMigrationDefinitions	Auflisten
ListNetworkMigrationDeployedStacks	mgn:ListNetworkMigrationDeployedStacks	Auflisten
ListNetworkMigrationDeployments	mgn:ListNetworkMigrationDeployments	Auflisten
ListNetworkMigrationExecutions	mgn:ListNetworkMigrationExecutions	Auflisten
ListNetworkMigrationMapperSegmentConstructs	mgn:ListNetworkMigrationMapperSegmentConstructs	Auflisten
ListNetworkMigrationMapperSegments	mgn:ListNetworkMigrationMapperSegments	Auflisten
ListNetworkMigrationMappingUpdates	mgn:ListNetworkMigrationMappingUpdates	Auflisten
ListNetworkMigrationMappings	mgn:ListNetworkMigrationMappings	Auflisten
ListSourceServerActions	mgn:ListSourceServerActions	Auflisten
ListTagsForResource	mgn:ListTagsForResource	Lesen
ListTemplateActions	mgn:ListTemplateActions	Auflisten
ListWaves	mgn:ListWaves	Auflisten
MarkAsArchived	mgn:MarkAsArchived	Schreiben
PauseReplication	mgn:PauseReplication	Schreiben
PutSourceServerAction	mgn:PutSourceServerAction	Schreiben
PutTemplateAction	mgn:PutTemplateAction	Schreiben
RemoveSourceServerAction	mgn:RemoveSourceServerAction	Schreiben
RemoveTemplateAction	mgn:RemoveTemplateAction	Schreiben
ResumeReplication	mgn:ResumeReplication	Schreiben
RetryDataReplication	mgn:RetryDataReplication	Schreiben
StartCutover	mgn:StartCutover	Schreiben
StartCutover	mgn:TagResource	Taggen, Schreiben
StartExport	mgn:StartExport	Schreiben
StartExport	mgn:TagResource	Taggen, Schreiben
StartImport	mgn:StartImport	Schreiben
StartImport	mgn:TagResource	Taggen, Schreiben
StartImportFileEnrichment	mgn:StartImportFileEnrichment	Schreiben
StartNetworkMigrationAnalysis	mgn:StartNetworkMigrationAnalysis	Schreiben
StartNetworkMigrationCodeGeneration	mgn:StartNetworkMigrationCodeGeneration	Schreiben
StartNetworkMigrationDeployment	mgn:StartNetworkMigrationDeployment	Schreiben
StartNetworkMigrationMapping	mgn:StartNetworkMigrationMapping	Schreiben
StartNetworkMigrationMappingUpdate	mgn:StartNetworkMigrationMappingUpdate	Schreiben
StartReplication	mgn:StartReplication	Schreiben
StartTest	mgn:StartTest	Schreiben
StartTest	mgn:TagResource	Taggen, Schreiben
StopReplication	mgn:StopReplication	Schreiben
TagResource	mgn:TagResource	Taggen, Schreiben
TerminateTargetInstances	mgn:TagResource	Taggen, Schreiben
TerminateTargetInstances	mgn:TerminateTargetInstances	Schreiben
UnarchiveApplication	mgn:UnarchiveApplication	Schreiben
UnarchiveWave	mgn:UnarchiveWave	Schreiben
UntagResource	mgn:UntagResource	Taggen, Schreiben
UpdateApplication	mgn:UpdateApplication	Schreiben
UpdateConnector	mgn:UpdateConnector	Schreiben
UpdateLaunchConfiguration	mgn:UpdateLaunchConfiguration	Schreiben
UpdateLaunchConfigurationTemplate	mgn:UpdateLaunchConfigurationTemplate	Schreiben
UpdateNetworkMigrationDefinition	mgn:UpdateNetworkMigrationDefinition	Schreiben
UpdateNetworkMigrationMapperSegment	mgn:UpdateNetworkMigrationMapperSegment	Schreiben
UpdateReplicationConfiguration	mgn:UpdateReplicationConfiguration	Schreiben
UpdateReplicationConfigurationTemplate	mgn:UpdateReplicationConfigurationTemplate	Schreiben
UpdateSourceServer	mgn:UpdateSourceServer	Schreiben
UpdateSourceServerReplicationType	mgn:UpdateSourceServerReplicationType	Schreiben
UpdateWave	mgn:UpdateWave	Schreiben

Aktionen definiert durch AWS Application Migration Service

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
ArchiveApplication	Gewährt die Berechtigung zum Archivieren einer Anwendung	ApplicationResource*	aws:ResourceTag/${TagKey}	Schreiben
ArchiveWave	Gewährt die Berechtigung zum Archivieren einer Wave	WaveResource*	aws:ResourceTag/${TagKey}	Schreiben
AssociateApplications	Gewährt die Berechtigung zum Zuordnen einer Komponente zu einem Wave	ApplicationResource*	aws:ResourceTag/${TagKey}	Schreiben
AssociateApplications		WaveResource*	aws:ResourceTag/${TagKey}	Schreiben
AssociateSourceServers	Gewährt die Berechtigung zum Zuordnen von Quellservern an eine Anwendung	ApplicationResource*	aws:ResourceTag/${TagKey}	Schreiben
AssociateSourceServers		SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
ChangeServerLifeCycleState	Gewährt die Berechtigung zum Ändern des Lebenszyklusstatus des Quellservers	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
CreateApplication	Gewährt die Berechtigung zum Erstellen einer Anwendung		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateConnector	Gewährt die Berechtigung zum Erstellen eines Konnektors		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateLaunchConfigurationTemplate	Gewährt die Berechtigung zum Erstellen einer Startkonfigurationsvorlage		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateNetworkMigrationDefinition	Erteilt die Erlaubnis, eine Netzwerkmigrationsdefinition zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateReplicationConfigurationTemplate	Gewährt die Berechtigung zum Erstellen einer Replikationskonfigurationsvorlage		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateWave	Gewährt die Berechtigung zum Erstellen eines Wave		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
DeleteApplication	Gewährt die Berechtigung zum Löschen einer Anwendung	ApplicationResource*	aws:ResourceTag/${TagKey}	Schreiben
DeleteConnector	Erteilung der Berechtigung zum Löschen des Verbinders	ConnectorResource*	aws:ResourceTag/${TagKey}	Schreiben
DeleteJob	Gewährt die Berechtigung zum Löschen eines Auftrags	JobResource*	aws:ResourceTag/${TagKey}	Schreiben
DeleteLaunchConfigurationTemplate	Gewährt die Berechtigung zum Löschen einer Startkonfigurationsvorlage	LaunchConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Schreiben
DeleteNetworkMigrationDefinition	Erteilt die Berechtigung zum Löschen einer Netzwerkmigrationsdefinition	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Schreiben
DeleteReplicationConfigurationTemplate	Gewährt die Berechtigung zum Löschen der Replikationskonfigurationsvorlage	ReplicationConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Write
DeleteSourceServer	Gewährt die Berechtigung zum Löschen des Quellservers	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
DeleteVcenterClient	Gewährt die Berechtigung zum Löschen eines vcenter-Clients	VcenterClientResource*	aws:ResourceTag/${TagKey}	Schreiben
DeleteWave	Gewährt die Berechtigung zum Löschen eines Wave	WaveResource*	aws:ResourceTag/${TagKey}	Schreiben
DescribeJobLogItems	Gewährt die Berechtigung zur Beschreibung von Jobprotokollelementen	JobResource*	aws:ResourceTag/${TagKey}	Read
DescribeJobs	Gewährt die Berechtigung zum Beschreiben von Aufträgen			Auflisten
DescribeLaunchConfigurationTemplates	Gewährt die Berechtigung zur Beschreibung der Startkonfigurationsvorlage			Auflisten
DescribeReplicationConfigurationTemplates	Gewährt die Berechtigung zur Beschreibung der Replikationskonfigurationsvorlage			Auflisten
DescribeSourceServers	Gewährt die Berechtigung zur Beschreibung von Quellservern			Auflisten
DescribeVcenterClients	Gewährt die Berechtigung zum Beschreiben eines vcenter-Clients			Auflisten
DisassociateApplications	Gewährt die Berechtigung zum Trennen von Anwendungen von einer Wave	ApplicationResource*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateApplications		WaveResource*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateSourceServers	Gewährt die Berechtigung zum Trennen von Quellservern von einer Anwendung	ApplicationResource*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateSourceServers		SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
DisconnectFromService	Gewährt die Berechtigung zum Trennen des Quellservers vom Service	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
FinalizeCutover	Gewährt die Berechtigung zum Fertigstellen von Cutover	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
GetAccountSettings	Gewährt die Berechtigung zum Abrufen von Konto-Einstellungen			Lesen
GetLaunchConfiguration	Gewährt die Berechtigung zum Abrufen der Startkonfiguration	SourceServerResource*	aws:ResourceTag/${TagKey}	Lesen
GetNetworkMigrationDefinition	Erteilt die Erlaubnis, eine Netzwerkmigrationsdefinition abzurufen	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Lesen
GetNetworkMigrationMapperSegmentConstruct	Erteilt die Erlaubnis, ein Mapper-Segmentkonstrukt für Netzwerkmigrationen zu erhalten	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Lesen
GetReplicationConfiguration	Gewährt die Berechtigung zum Abrufen der Replikationskonfiguration	SourceServerResource*	aws:ResourceTag/${TagKey}	Read
InitializeService	Gewährt die Berechtigung zur Initialisierung des Services			Schreiben
ListApplications	Gewährt die Berechtigung zum Auflisten von Anwendungszusammenfassungen			Auflisten
ListConnectors	Erteilung der Berechtigung zum Auflisten von Verbindern			Lesen
ListExportErrors	Gewährt die Berechtigung zum Auflisten der Fehler einer Exportaufgabe	ExportResource*	aws:ResourceTag/${TagKey}	Auflisten
ListExports	Gewährt die Berechtigung zum Auflisten von Exportaufgaben			Auflisten
ListImportErrors	Gewährt die Berechtigung zum Auflisten der Fehler einer Importaufgabe	ImportResource*	aws:ResourceTag/${TagKey}	Auflisten
ListImportFileEnrichments	Erteilt die Berechtigung, die Aufgaben zur Anreicherung der Importdatei aufzulisten			Auflisten
ListImports	Gewährt die Berechtigung zum Auflisten von Importaufgaben			Auflisten
ListManagedAccounts	Gewährt die Berechtigung, verwaltete Konten aufzulisten			Auflisten
ListNetworkMigrationAnalyses	Erteilt die Erlaubnis, Netzwerkmigrationsanalysen aufzulisten	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Auflisten
ListNetworkMigrationAnalysisResults	Erteilt die Erlaubnis, Analyseergebnisse der Netzwerkmigration aufzulisten	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Auflisten
ListNetworkMigrationCodeGenerationSegments	Erteilt die Erlaubnis, Segmente zur Codegenerierung von Netzwerkmigrationen aufzulisten	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Auflisten
ListNetworkMigrationCodeGenerations	Erteilt die Erlaubnis, Codegenerationen für die Netzwerkmigration aufzulisten	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Auflisten
ListNetworkMigrationDefinitions	Erteilt die Erlaubnis, Definitionen für Netzwerkmigrationen aufzulisten			Auflisten
ListNetworkMigrationDeployedStacks	Erteilt die Erlaubnis, bereitgestellte Stacks für die Netzwerkmigration aufzulisten	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Auflisten
ListNetworkMigrationDeployedStacksDeletions	Erteilt die Erlaubnis, im Rahmen der Netzwerkmigration bereitgestellte Stacks und Löschungen aufzulisten	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Auflisten
ListNetworkMigrationDeployments	Erteilt die Erlaubnis, Bereitstellungen von Netzwerkmigrationen aufzulisten	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Auflisten
ListNetworkMigrationExecutionArtifacts	Erteilt die Erlaubnis, Artefakte zur Ausführung der Netzwerkmigration aufzulisten	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Auflisten
ListNetworkMigrationExecutions	Erteilt die Erlaubnis, Ausführungen von Netzwerkmigrationen aufzulisten	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Auflisten
ListNetworkMigrationMapperSegmentConstructs	Erteilt die Berechtigung, Mapper-Segmentkonstrukte für Netzwerkmigrationen aufzulisten	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Auflisten
ListNetworkMigrationMapperSegments	Erteilt die Erlaubnis, Mapper-Segmente für die Netzwerkmigration aufzulisten	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Auflisten
ListNetworkMigrationMappingUpdates	Erteilt die Erlaubnis, Aktualisierungen der Netzwerk-Migration-Mappings aufzulisten	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Auflisten
ListNetworkMigrationMappings	Erteilt die Erlaubnis, Zuordnungen für die Netzwerkmigration aufzulisten	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Auflisten
ListSourceServerActions	Gewährt die Berechtigung zum Auflisten von Aktionsdokumenten des Quellservers	SourceServerResource*	aws:ResourceTag/${TagKey}	Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource			Lesen
ListTemplateActions	Gewährt die Berechtigung zum Auflisten von Aktionsdokumenten für Startkonfigurationsvorlagen	LaunchConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Auflisten
ListWaves	Gewährt die Berechtigung zum Auflisten von Wave-Zusammenfassungen			Auflisten
MarkAsArchived	Gewährt die Berechtigung zum Markieren des Quellservers als archiviert	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
PauseReplication	Gewährt die Berechtigung, die Replikation anzuhalten	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
PutSourceServerAction	Gewährt die Berechtigung zum Speichern des Aktionsdokuments	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
PutTemplateAction	Gewährt die Berechtigung zum Ablegen des Aktionsdokuments für die Startkonfigurationsvorlage	LaunchConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Schreiben
RemoveSourceServerAction	Gewährt die Berechtigung zum Entfernen des Aktionsdokuments des Quellservers	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
RemoveTemplateAction	Gewährt die Berechtigung zum Entfernen des Aktionsdokuments für die Startkonfigurationsvorlage	LaunchConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Schreiben
ResumeReplication	Gewährt die Berechtigung, die Replikation fortzusetzen	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
RetryDataReplication	Gewährt die Berechtigung zum Wiederholen der Replikation	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
StartCutover	Gewährt die Berechtigung zum Starten von Cutover	SourceServerResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
StartExport	Gewährt die Berechtigung zum Starten einer Exportaufgabe		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
StartImport	Gewährt die Berechtigung zum Erstellen einer Importaufgabe		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
StartImportFileEnrichment	Erteilt die Erlaubnis, mit der Anreicherung von Importdateien zu beginnen			Schreiben
StartNetworkMigrationAnalysis	Erteilt die Erlaubnis, eine Netzwerkmigrationsanalyse zu starten	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Schreiben
StartNetworkMigrationCodeGeneration	Erteilt die Erlaubnis, mit der Generierung von Netzwerkmigrationscode zu beginnen	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Schreiben
StartNetworkMigrationDeployedStacksDeletion	Erteilt die Erlaubnis, mit dem Löschen der im Rahmen der Netzwerkmigration bereitgestellten Stacks zu beginnen	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Schreiben
StartNetworkMigrationDeployment	Erteilt die Erlaubnis, eine Bereitstellung der Netzwerkmigration zu starten	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Schreiben
StartNetworkMigrationMapping	Erteilt die Erlaubnis, eine Netzwerkmigrationszuweisung zu starten	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Schreiben
StartNetworkMigrationMappingUpdate	Erteilt die Erlaubnis, ein Mapping-Update für die Netzwerkmigration zu starten	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Schreiben
StartReplication	Gewährt die Berechtigung zum Starten der Replikation	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
StartTest	Gewährt die Berechtigung zum Starten von Tests	SourceServerResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
StopReplication	Gewährt die Berechtigung zum Beenden der Replikation	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Gewährt die Berechtigung zum Zuordnen eines Ressourcen-Tags.	ApplicationResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys mgn:CreateAction	Taggen, Schreiben
		ConnectorResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys mgn:CreateAction
		ExportResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys mgn:CreateAction
		ImportResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys mgn:CreateAction
		JobResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys mgn:CreateAction
		LaunchConfigurationTemplateResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys mgn:CreateAction
		ReplicationConfigurationTemplateResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys mgn:CreateAction
		SourceServerResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys mgn:CreateAction
		VcenterClientResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys mgn:CreateAction
		WaveResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys mgn:CreateAction
TerminateTargetInstances	Gewährt die Berechtigung zum Beenden von Ziel-Instances	SourceServerResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
UnarchiveApplication	Gewährt die Berechtigung zum Aufheben der Archivierung einer Anwendung	ApplicationResource*	aws:ResourceTag/${TagKey}	Schreiben
UnarchiveWave	Gewährt die Berechtigung zum Aufheben der Archivierung einer Wave	WaveResource*	aws:ResourceTag/${TagKey}	Schreiben
UntagResource	Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource	ApplicationResource	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		ConnectorResource	aws:ResourceTag/${TagKey} aws:TagKeys
		JobResource	aws:ResourceTag/${TagKey} aws:TagKeys
		LaunchConfigurationTemplateResource	aws:ResourceTag/${TagKey} aws:TagKeys
		ReplicationConfigurationTemplateResource	aws:ResourceTag/${TagKey} aws:TagKeys
		SourceServerResource	aws:ResourceTag/${TagKey} aws:TagKeys
		VcenterClientResource	aws:ResourceTag/${TagKey} aws:TagKeys
		WaveResource	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAccountSettings	Erteilt die Erlaubnis, Kontoeinstellungen zu aktualisieren			Schreiben
UpdateApplication	Gewährt die Berechtigung zum Aktualisieren einer Anwendung	ApplicationResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateConnector	Gewährt die Berechtigung zum Aktualisieren eines Konnektors	ConnectorResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateLaunchConfiguration	Gewährt die Berechtigung zum Aktualisieren einer Startkonfiguration	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateLaunchConfigurationTemplate	Gewährt die Berechtigung zum Aktualisieren einer Startkonfiguration	LaunchConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateNetworkMigrationDefinition	Erteilt die Erlaubnis, eine Netzwerkmigrationsdefinition zu aktualisieren	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateNetworkMigrationMapperSegment	Erteilt die Erlaubnis, ein Mapper-Segment für Netzwerkmigrationen zu aktualisieren	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateNetworkMigrationMapperSegmentConstruct	Erteilt die Erlaubnis, ein Mapper-Segmentkonstrukt für Netzwerkmigrationen zu aktualisieren	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateReplicationConfiguration	Gewährt die Berechtigung zum Aktualisieren der Replikationskonfiguration	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateReplicationConfigurationTemplate	Gewährt die Berechtigung zum Aktualisieren der Replikationskonfigurationsvorlage	ReplicationConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSourceServer	Gewährt die Berechtigung zum Aktualisieren des Quellservers	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSourceServerReplicationType	Gewährt die Berechtigung zum Aktualisieren des Replikationstyps des Quellservers	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateWave	Gewährt die Berechtigung zum Aktualisieren eines Wave	WaveResource*	aws:ResourceTag/${TagKey}	Schreiben

Permission-only Aktionen für AWS Application Migration Service

Die folgenden Aktionen sind definiert durch AWS Der Application Migration Service kann jedoch nicht direkt über einen API-Vorgang aufgerufen werden. Sie können nur in IAM-Policy-Statements verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
BatchCreateVolumeSnapshotGroupForMgn	Gewährt die Berechtigung zum Erstellen einer Volume-Snapshot-Gruppe	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
BatchDeleteSnapshotRequestForMgn	Gewährt die Berechtigung zum Löschen von Batches von Schnapshot-Anfragen			Schreiben
CreateVcenterClientForMgn	Gewährt die Berechtigung zum Erstellen eines vcenter-Clients		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
DescribeReplicationServerAssociationsForMgn	Gewährt die Berechtigung zur Beschreibung von Replikationsservermappingen			Lesen
DescribeSnapshotRequestsForMgn	Gewährt die Berechtigung zum Beschreiben von Snapshot-Anfragen			Lesen
GetAgentCommandForMgn	Gewährt die Berechtigung zum Abrufen des Agent-Befehls	SourceServerResource*	aws:ResourceTag/${TagKey}	Lesen
GetAgentConfirmedResumeInfoForMgn	Gewährt die Berechtigung zum Abrufen von durch Agenten bestätigten Resume-Informationen	SourceServerResource*	aws:ResourceTag/${TagKey}	Lesen
GetAgentInstallationAssetsForMgn	Gewährt die Berechtigung zum Abrufen von Agenteninstallations-Assets			Lesen
GetAgentReplicationInfoForMgn	Gewährt die Berechtigung zum Abrufen von Informationen zur Agentenreplikation	SourceServerResource*	aws:ResourceTag/${TagKey}	Lesen
GetAgentRuntimeConfigurationForMgn	Gewährt die Berechtigung zum Abrufen der Agent-Laufzeitkonfiguration	SourceServerResource*	aws:ResourceTag/${TagKey}	Lesen
GetAgentSnapshotCreditsForMgn	Gewährt die Berechtigung zum Abrufen von Snapshots-Guthaben für Agenten	SourceServerResource*	aws:ResourceTag/${TagKey}	Lesen
GetChannelCommandsForMgn	Gewährt die Berechtigung zum Abrufen von Channel-Befehlen			Lesen
GetVcenterClientCommandsForMgn	Gewährt die Berechtigung zum Abrufen von vcenter-Client-Befehlen	VcenterClientResource*	aws:ResourceTag/${TagKey}	Lesen
IssueClientCertificateForMgn	Gewährt die Berechtigung zum Ausstellen eines Client-Zertifikats	SourceServerResource	aws:ResourceTag/${TagKey}	Schreiben
NotifyAgentAuthenticationForMgn	Gewährt die Berechtigung zum Benachrichtigen der Agentenauthentifizierung	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
NotifyAgentConnectedForMgn	Gewährt die Berechtigung zum Benachrichtigen, dass der Agent verbunden ist	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
NotifyAgentDisconnectedForMgn	Gewährt die Berechtigung zum Benachrichtigen, dass der Agent nicht verbunden ist	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
NotifyAgentReplicationProgressForMgn	Gewährt die Berechtigung zum Benachrichtigen des Agentenreplikationsfortschritts	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
NotifyVcenterClientStartedForMgn	Gewährt die Berechtigung zum Benachrichtigen, dass der vcenter-Client gestartet wurde	VcenterClientResource*	aws:ResourceTag/${TagKey}	Schreiben
RegisterAgentForMgn	Gewährt die Berechtigung zum Registrieren eines Agenten		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
SendAgentLogsForMgn	Gewährt die Berechtigung zum Senden von Agenten-Protokollen	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
SendAgentMetricsForMgn	Gewährt die Berechtigung zum Senden von Agenten-Metriken	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
SendChannelCommandResultForMgn	Gewährt die Berechtigung zum Senden von Channel-Befehlsergebnissen			Schreiben
SendClientLogsForMgn	Gewährt die Berechtigung zum Senden von Client-Protokollen			Schreiben
SendClientMetricsForMgn	Gewährt die Berechtigung zum Senden von Client-Metriken			Schreiben
SendVcenterClientCommandResultForMgn	Gewährt die Berechtigung zum Senden von vcenter-Client-Befehlsergebnissen	VcenterClientResource*	aws:ResourceTag/${TagKey}	Schreiben
SendVcenterClientLogsForMgn	Gewährt die Berechtigung zum Senden von vcenter-Client-Protokollen	VcenterClientResource*	aws:ResourceTag/${TagKey}	Schreiben
SendVcenterClientMetricsForMgn	Gewährt die Berechtigung zum Senden von vcenter-Client-Metriken	VcenterClientResource*	aws:ResourceTag/${TagKey}	Schreiben
StartSnapshotGroupForMgn	Erteilt die Erlaubnis, Snapshot-Gruppenanfragen zu starten			Schreiben
UpdateAgentBacklogForMgn	Gewährt die Berechtigung zum Aktualisieren des Agenten-Backlog	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAgentConversionInfoForMgn	Gewährt die Berechtigung zum Aktualisieren von Agentenkonvertierungsinformationen	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAgentReplicationInfoForMgn	Gewährt die Berechtigung zum Aktualisieren von Agentenreplikationsinformationen	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAgentReplicationProcessStateForMgn	Gewährt die Berechtigung zum Aktualisieren des Status des Agentenreplikationsprozesses	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAgentSourcePropertiesForMgn	Gewährt die Berechtigung zum Aktualisieren von Quelleneigenschaften für Agenten	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
VerifyClientRoleForMgn	Gewährt die Berechtigung zum Verifizieren der Client-Rolle			Lesen

Ressourcentypen, definiert durch AWS Application Migration Service

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
ApplicationResource	arn:${Partition}:mgn:${Region}:${Account}:application/${ApplicationID}	aws:ResourceTag/${TagKey}
ConnectorResource	arn:${Partition}:mgn:${Region}:${Account}:connector/${ConnectorID}	aws:ResourceTag/${TagKey}
ExportResource	arn:${Partition}:mgn:${Region}:${Account}:export/${ExportID}	aws:ResourceTag/${TagKey}
ImportResource	arn:${Partition}:mgn:${Region}:${Account}:import/${ImportID}	aws:ResourceTag/${TagKey}
JobResource	arn:${Partition}:mgn:${Region}:${Account}:job/${JobID}	aws:ResourceTag/${TagKey}
LaunchConfigurationTemplateResource	arn:${Partition}:mgn:${Region}:${Account}:launch-configuration-template/${LaunchConfigurationTemplateID}	aws:ResourceTag/${TagKey}
NetworkMigrationDefinitionResource	arn:${Partition}:mgn:${Region}:${Account}:network-migration-definition/${NetworkMigrationDefinitionID}	aws:ResourceTag/${TagKey}
ReplicationConfigurationTemplateResource	arn:${Partition}:mgn:${Region}:${Account}:replication-configuration-template/${ReplicationConfigurationTemplateID}	aws:ResourceTag/${TagKey}
SourceServerResource	arn:${Partition}:mgn:${Region}:${Account}:source-server/${SourceServerID}	aws:ResourceTag/${TagKey}
VcenterClientResource	arn:${Partition}:mgn:${Region}:${Account}:vcenter-client/${VcenterClientID}	aws:ResourceTag/${TagKey}
WaveResource	arn:${Partition}:mgn:${Region}:${Account}:wave/${WaveID}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Application Migration Service

AWS Der Application Migration Service definiert die folgenden Bedingungsschlüssel, die in Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert Aktionen nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung	String
aws:ResourceTag/${TagKey}	Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind	String
aws:TagKeys	Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüsseln in der Anforderung	ArrayOfString
mgn:CreateAction	Filtert den Zugriff nach Name einer ressourcenerstellenden API-Aktion	String

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Application Discovery Service (discovery)

AWS Service zur Anwendungstransformation (application-transformation)