View a markdown version of this page

Acciones, recursos y claves de condición para AWS Application Migration Service - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para AWS Application Migration Service

AWS El Servicio de migración de aplicaciones (prefijo de servicio:mgn) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Las operaciones de la API se definen mediante AWS Application Migration Service

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación Acción de IAM Clave de condición Valores posibles Nivel de acceso

ArchiveApplication

Mgn: ArchiveApplication

Escritura

ArchiveWave

mgn: ArchiveWave

Escritura

AssociateApplications

mgn: AssociateApplications

Escritura

AssociateSourceServers

mgn: AssociateSourceServers

Escritura

ChangeServerLifeCycleState

mgn: ChangeServerLifeCycleState

Escritura

CreateApplication

mgn: CreateApplication

Escritura

mgn: TagResource

Etiquetar, escribir

CreateConnector

Mgn: CreateConnector

Escritura

mgn: TagResource

Etiquetar, escribir

CreateLaunchConfigurationTemplate

Mgn: CreateLaunchConfigurationTemplate

Escritura

mgn: TagResource

Etiquetar, escribir

CreateNetworkMigrationDefinition

Mgn: CreateNetworkMigrationDefinition

Escritura

mgn: TagResource

Etiquetar, escribir

CreateReplicationConfigurationTemplate

Mgn: CreateReplicationConfigurationTemplate

Escritura

mgn: TagResource

Etiquetar, escribir

CreateWave

Mgn: CreateWave

Escritura

mgn: TagResource

Etiquetar, escribir

DeleteApplication

Mgn: DeleteApplication

Escritura

DeleteConnector

mgn: DeleteConnector

Escritura

DeleteJob

mgn: DeleteJob

Escritura

DeleteLaunchConfigurationTemplate

mgn: DeleteLaunchConfigurationTemplate

Escritura

DeleteNetworkMigrationDefinition

mgn: DeleteNetworkMigrationDefinition

Escritura

DeleteReplicationConfigurationTemplate

mgn: DeleteReplicationConfigurationTemplate

Escritura

DeleteSourceServer

mgn: DeleteSourceServer

Escritura

DeleteVcenterClient

mgn: DeleteVcenterClient

Escritura

DeleteWave

mgn: DeleteWave

Escritura

DescribeJobLogItems

mgn: DescribeJobLogItems

Lectura

DescribeJobs

mgn: DescribeJobs

Enumeración

DescribeLaunchConfigurationTemplates

mgn: DescribeLaunchConfigurationTemplates

Enumeración

DescribeReplicationConfigurationTemplates

mgn: DescribeReplicationConfigurationTemplates

Enumeración

DescribeSourceServers

mgn: DescribeSourceServers

Enumeración

DescribeVcenterClients

mgn: DescribeVcenterClients

Enumeración

DisassociateApplications

mgn: DisassociateApplications

Escritura

DisassociateSourceServers

mgn: DisassociateSourceServers

Escritura

DisconnectFromService

mgn: DisconnectFromService

Escritura

FinalizeCutover

mgn: FinalizeCutover

Escritura

GetLaunchConfiguration

mgn: GetLaunchConfiguration

Lectura

GetNetworkMigrationDefinition

mgn: GetNetworkMigrationDefinition

Lectura

GetNetworkMigrationMapperSegmentConstruct

mgn: GetNetworkMigrationMapperSegmentConstruct

Lectura

GetReplicationConfiguration

mgn: GetReplicationConfiguration

Lectura

InitializeService

mgn: InitializeService

Escritura

ListApplications

mgn: ListApplications

Enumeración

ListConnectors

mgn: ListConnectors

Lectura

ListExportErrors

mgn: ListExportErrors

Enumeración

ListExports

mgn: ListExports

Enumeración

ListImportErrors

mgn: ListImportErrors

Enumeración

ListImportFileEnrichments

mgn: ListImportFileEnrichments

Enumeración

ListImports

mgn: ListImports

Enumeración

ListManagedAccounts

mgn: ListManagedAccounts

Enumeración

ListNetworkMigrationAnalyses

mgn: ListNetworkMigrationAnalyses

Enumeración

ListNetworkMigrationAnalysisResults

mgn: ListNetworkMigrationAnalysisResults

Enumeración

ListNetworkMigrationCodeGenerationSegments

mgn: ListNetworkMigrationCodeGenerationSegments

Enumeración

ListNetworkMigrationCodeGenerations

mgn: ListNetworkMigrationCodeGenerations

Enumeración

ListNetworkMigrationDefinitions

mgn: ListNetworkMigrationDefinitions

Enumeración

ListNetworkMigrationDeployedStacks

mgn: ListNetworkMigrationDeployedStacks

Enumeración

ListNetworkMigrationDeployments

mgn: ListNetworkMigrationDeployments

Enumeración

ListNetworkMigrationExecutions

mgn: ListNetworkMigrationExecutions

Enumeración

ListNetworkMigrationMapperSegmentConstructs

mgn: ListNetworkMigrationMapperSegmentConstructs

Enumeración

ListNetworkMigrationMapperSegments

mgn: ListNetworkMigrationMapperSegments

Enumeración

ListNetworkMigrationMappingUpdates

mgn: ListNetworkMigrationMappingUpdates

Enumeración

ListNetworkMigrationMappings

mgn: ListNetworkMigrationMappings

Enumeración

ListSourceServerActions

mgn: ListSourceServerActions

Enumeración

ListTagsForResource

mgn: ListTagsForResource

Lectura

ListTemplateActions

mgn: ListTemplateActions

Enumeración

ListWaves

mgn: ListWaves

Enumeración

MarkAsArchived

mgn: MarkAsArchived

Escritura

PauseReplication

mgn: PauseReplication

Escritura

PutSourceServerAction

mgn: PutSourceServerAction

Escritura

PutTemplateAction

mgn: PutTemplateAction

Escritura

RemoveSourceServerAction

mgn: RemoveSourceServerAction

Escritura

RemoveTemplateAction

mgn: RemoveTemplateAction

Escritura

ResumeReplication

mgn: ResumeReplication

Escritura

RetryDataReplication

mgn: RetryDataReplication

Escritura

StartCutover

mgn: StartCutover

Escritura

mgn: TagResource

Etiquetar, escribir

StartExport

Mgn: StartExport

Escritura

mgn: TagResource

Etiquetar, escribir

StartImport

Mgn: StartImport

Escritura

mgn: TagResource

Etiquetar, escribir

StartImportFileEnrichment

Mgn: StartImportFileEnrichment

Escritura

StartNetworkMigrationAnalysis

mgn: StartNetworkMigrationAnalysis

Escritura

StartNetworkMigrationCodeGeneration

mgn: StartNetworkMigrationCodeGeneration

Escritura

StartNetworkMigrationDeployment

mgn: StartNetworkMigrationDeployment

Escritura

StartNetworkMigrationMapping

mgn: StartNetworkMigrationMapping

Escritura

StartNetworkMigrationMappingUpdate

mgn: StartNetworkMigrationMappingUpdate

Escritura

StartReplication

mgn: StartReplication

Escritura

StartTest

mgn: StartTest

Escritura

mgn: TagResource

Etiquetar, escribir

StopReplication

Mgn: StopReplication

Escritura

TagResource

mgn: TagResource

Etiquetar, escribir

TerminateTargetInstances

Mgn: TagResource

Etiquetar, escribir

Mgn: TerminateTargetInstances

Escritura

UnarchiveApplication

mgn: UnarchiveApplication

Escritura

UnarchiveWave

mgn: UnarchiveWave

Escritura

UntagResource

mgn: UntagResource

Etiquetar, escribir

UpdateApplication

Mgn: UpdateApplication

Escritura

UpdateConnector

mgn: UpdateConnector

Escritura

UpdateLaunchConfiguration

mgn: UpdateLaunchConfiguration

Escritura

UpdateLaunchConfigurationTemplate

mgn: UpdateLaunchConfigurationTemplate

Escritura

UpdateNetworkMigrationDefinition

mgn: UpdateNetworkMigrationDefinition

Escritura

UpdateNetworkMigrationMapperSegment

mgn: UpdateNetworkMigrationMapperSegment

Escritura

UpdateReplicationConfiguration

mgn: UpdateReplicationConfiguration

Escritura

UpdateReplicationConfigurationTemplate

mgn: UpdateReplicationConfigurationTemplate

Escritura

UpdateSourceServer

mgn: UpdateSourceServer

Escritura

UpdateSourceServerReplicationType

mgn: UpdateSourceServerReplicationType

Escritura

UpdateWave

mgn: UpdateWave

Escritura

Acciones definidas por AWS Application Migration Service

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

ArchiveApplication

Concede permiso para archivar una aplicación

ApplicationResource*

aws: ResourceTag /$ {} TagKey

Escritura

ArchiveWave

Concede permiso para archivar una onda

WaveResource*

aws: ResourceTag /$ {} TagKey

Escritura

AssociateApplications

Concede permiso para asociar aplicaciones a una onda

ApplicationResource*

aws: ResourceTag /$ {} TagKey

Escritura

WaveResource*

aws: ResourceTag /$ {} TagKey

AssociateSourceServers

Concede permiso para asociar servidores de origen a una aplicación

ApplicationResource*

aws: ResourceTag /$ {} TagKey

Escritura

SourceServerResource*

aws: ResourceTag /$ {} TagKey

ChangeServerLifeCycleState

Concede permiso para cambiar el estado del ciclo de vida del servidor de origen

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

CreateApplication

Concede permiso para crear una aplicación.

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateConnector

Concede permiso para crear conector

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateLaunchConfigurationTemplate

Concede permiso para lanzar una plantilla de configuración de lanzamiento

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateNetworkMigrationDefinition

Concede permiso para crear una definición de migración de red.

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateReplicationConfigurationTemplate

Concede permiso para crear la plantilla de configuración de reproducción

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateWave

Concede permiso para crear una onda

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

DeleteApplication

Concede permiso para eliminar una aplicación.

ApplicationResource*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteConnector

Concede permiso para eliminar un conector

ConnectorResource*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteJob

Concede permiso para eliminar el trabajo

JobResource*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteLaunchConfigurationTemplate

Concede permiso para eliminar una plantilla de configuración de lanzamiento

LaunchConfigurationTemplateResource*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteNetworkMigrationDefinition

Concede permiso para eliminar una definición de migración de red.

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteReplicationConfigurationTemplate

Concede permiso para eliminar la plantilla de configuración de reproducción

ReplicationConfigurationTemplateResource*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteSourceServer

Concede permiso para eliminar el servidor de origen

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteVcenterClient

Concede permiso para eliminar el cliente de vcenter.

VcenterClientResource*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteWave

Concede permiso para eliminar una onda

WaveResource*

aws: ResourceTag /$ {} TagKey

Escritura

DescribeJobLogItems

Concede permiso para describir elementos de registro de trabajo

JobResource*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeJobs

Concede permiso para describir trabajos

Enumeración

DescribeLaunchConfigurationTemplates

Concede permiso para describir la plantilla de configuración de lanzamiento

Enumeración

DescribeReplicationConfigurationTemplates

Concede permiso para describir la plantilla de configuración de reproducción

Enumeración

DescribeSourceServers

Concede permiso para describir servidores de origen

Enumeración

DescribeVcenterClients

Concede permiso para describir clientes de vcenter.

Enumeración

DisassociateApplications

Concede permiso para desasociar aplicaciones de una onda

ApplicationResource*

aws: ResourceTag /$ {} TagKey

Escritura

WaveResource*

aws: ResourceTag /$ {} TagKey

DisassociateSourceServers

Concede permiso para desasociar servidores de origen de una aplicación

ApplicationResource*

aws: ResourceTag /$ {} TagKey

Escritura

SourceServerResource*

aws: ResourceTag /$ {} TagKey

DisconnectFromService

Concede permiso para desconectar el servidor de origen del servicio

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

FinalizeCutover

Concede permiso para finalizar la transición

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

GetAccountSettings

Concede permiso para obtener una configuración de cuenta

Lectura

GetLaunchConfiguration

Concede permiso para obtener la configuración de lanzamiento

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Lectura

GetNetworkMigrationDefinition

Concede permiso para obtener una definición de migración de red.

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Lectura

GetNetworkMigrationMapperSegmentConstruct

Concede permiso para obtener un constructo de segmento de mapeador de migración de red.

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Lectura

GetReplicationConfiguration

Concede permiso para obtener la configuración de reproducción

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Lectura

InitializeService

Concede permiso para inicializar el servicio

Escritura

ListApplications

Concede permiso para enumerar los resúmenes de las aplicaciones

Enumeración

ListConnectors

Concede permiso para enumerar conectores

Lectura

ListExportErrors

Concede permiso para enumerar los errores de una tarea de exportación

ExportResource*

aws: ResourceTag /$ {} TagKey

Enumeración

ListExports

Concede permiso para enumerar tareas de exportación

Enumeración

ListImportErrors

Concede permiso para enumerar los errores de una tarea de importación

ImportResource*

aws: ResourceTag /$ {} TagKey

Enumeración

ListImportFileEnrichments

Otorga permiso para enumerar las tareas de enriquecimiento de archivos de importación

Enumeración

ListImports

Concede permiso para enumerar las tareas de importación

Enumeración

ListManagedAccounts

Concede permiso para enumerar las cuentas administradas

Enumeración

ListNetworkMigrationAnalyses

Concede permiso para enumerar análisis de migración de red.

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Enumeración

ListNetworkMigrationAnalysisResults

Concede permiso para enumerar resultados de análisis de migración de red.

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Enumeración

ListNetworkMigrationCodeGenerationSegments

Concede permiso para enumerar segmentos de generación de código de migración de red.

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Enumeración

ListNetworkMigrationCodeGenerations

Concede permiso para enumerar generaciones de código de migración de red.

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Enumeración

ListNetworkMigrationDefinitions

Concede permiso para enumerar definiciones de migración de red.

Enumeración

ListNetworkMigrationDeployedStacks

Concede permiso para enumerar pilas implementadas de migración de red.

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Enumeración

ListNetworkMigrationDeployedStacksDeletions

Concede permiso para enumerar eliminaciones de pilas implementadas de migración de red.

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Enumeración

ListNetworkMigrationDeployments

Concede permiso para enumerar implementaciones de migración de red.

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Enumeración

ListNetworkMigrationExecutionArtifacts

Otorga permiso para enumerar los artefactos de ejecución de la migración de red

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Enumeración

ListNetworkMigrationExecutions

Concede permiso para enumerar ejecuciones de migración de red.

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Enumeración

ListNetworkMigrationMapperSegmentConstructs

Concede permiso para enumerar constructos de segmento de mapeador de migración de red.

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Enumeración

ListNetworkMigrationMapperSegments

Concede permiso para enumerar segmentos de mapeador de migración de red.

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Enumeración

ListNetworkMigrationMappingUpdates

Otorga permiso para enumerar las actualizaciones de los mapas de migración de la red

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Enumeración

ListNetworkMigrationMappings

Concede permiso para enumerar mapeos de migración de red.

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Enumeración

ListSourceServerActions

Concede permiso para enumerar los documentos de acción del servidor de origen

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Enumeración

ListTagsForResource

Concede permiso para enumerar las etiquetas de un recurso

Lectura

ListTemplateActions

Concede permiso para enumerar documentos de acción de plantillas de configuración de lanzamiento

LaunchConfigurationTemplateResource*

aws: ResourceTag /$ {} TagKey

Enumeración

ListWaves

Concede permiso para enumerar los resúmenes de las ondas

Enumeración

MarkAsArchived

Concede permiso para marcar el servidor de origen como archivado

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

PauseReplication

Concede permiso para pausar la replicación

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

PutSourceServerAction

Concede permiso para poner el documento de acción del servidor de origen

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

PutTemplateAction

Concede permiso para poner el documento de acción de una plantilla de configuración de lanzamiento

LaunchConfigurationTemplateResource*

aws: ResourceTag /$ {} TagKey

Escritura

RemoveSourceServerAction

Concede permiso para eliminar el documento de acción del servidor de origen

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

RemoveTemplateAction

Concede permiso para eliminar el documento de acción de una plantilla de configuración de lanzamiento

LaunchConfigurationTemplateResource*

aws: ResourceTag /$ {} TagKey

Escritura

ResumeReplication

Concede permiso para reanudar la replicación

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

RetryDataReplication

Concede permiso para reintentar la reproducción

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

StartCutover

Concede permiso para iniciar la transición.

SourceServerResource*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

StartExport

Concede permiso para iniciar una tarea de exportación

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

StartImport

Concede permiso para crear una tarea de importación

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

StartImportFileEnrichment

Otorga permiso para iniciar el enriquecimiento de archivos de importación

Escritura

StartNetworkMigrationAnalysis

Concede permiso para iniciar un análisis de migración de red.

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Escritura

StartNetworkMigrationCodeGeneration

Concede permiso para iniciar una generación de código de migración de red.

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Escritura

StartNetworkMigrationDeployedStacksDeletion

Concede permiso para iniciar la eliminación de las pilas implementadas de migración de red.

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Escritura

StartNetworkMigrationDeployment

Concede permiso para iniciar una implementación de migración de red.

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Escritura

StartNetworkMigrationMapping

Concede permiso para iniciar un mapeo de migración de red.

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Escritura

StartNetworkMigrationMappingUpdate

Otorga permiso para iniciar una actualización del mapeo de migración de la red

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Escritura

StartReplication

Concede permiso para iniciar la replicación

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

StartTest

Concede permiso para iniciar la prueba

SourceServerResource*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

StopReplication

Concede permiso para detener la replicación

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

TagResource

Concede permiso para asignar una etiqueta de recurso.

ApplicationResource

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

mgn: CreateAction

Etiquetar, escribir

ConnectorResource

AWS: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

mgn: CreateAction

ExportResource

fue: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

mgn: CreateAction

ImportResource

fue: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

mgn: CreateAction

JobResource

fue: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

mgn: CreateAction

LaunchConfigurationTemplateResource

fue: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

mgn: CreateAction

ReplicationConfigurationTemplateResource

fue: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

mgn: CreateAction

SourceServerResource

fue: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

mgn: CreateAction

VcenterClientResource

fue: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

mgn: CreateAction

WaveResource

fue: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

mgn: CreateAction

TerminateTargetInstances

Concede permiso para terminar instancias de destino

SourceServerResource*

fue: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

UnarchiveApplication

Concede permiso para desarchivar una aplicación

ApplicationResource*

aws: ResourceTag /$ {} TagKey

Escritura

UnarchiveWave

Concede permiso para desarchivar una onda

WaveResource*

aws: ResourceTag /$ {} TagKey

Escritura

UntagResource

Concede permiso para eliminar etiquetas en un recurso

ApplicationResource

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

ConnectorResource

AWS: ResourceTag /$ {} TagKey

AWS: TagKeys

JobResource

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

LaunchConfigurationTemplateResource

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

ReplicationConfigurationTemplateResource

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

SourceServerResource

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

VcenterClientResource

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

WaveResource

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UpdateAccountSettings

Concede permiso para actualizar la configuración de la cuenta

Escritura

UpdateApplication

Concede permiso para actualizar una aplicación

ApplicationResource*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateConnector

Concede permiso para actualizar el conector

ConnectorResource*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateLaunchConfiguration

Concede permiso para actualizar la configuración de lanzamiento

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateLaunchConfigurationTemplate

Concede permiso para actualizar la configuración de lanzamiento

LaunchConfigurationTemplateResource*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateNetworkMigrationDefinition

Concede permiso para actualizar una definición de migración de red.

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateNetworkMigrationMapperSegment

Concede permiso para actualizar un segmento de mapeador de migración de red.

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateNetworkMigrationMapperSegmentConstruct

Concede permiso para actualizar un constructo de segmento de mapeador de migración de red.

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateReplicationConfiguration

Concede permiso para actualizar la configuración de reproducción

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateReplicationConfigurationTemplate

Concede permiso para actualizar la plantilla de configuración de reproducción

ReplicationConfigurationTemplateResource*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateSourceServer

Concede permiso para actualizar el servidor de origen

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateSourceServerReplicationType

Concede permiso para actualizar el tipo de replicación de servidor de origen.

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateWave

Concede permiso para actualizar una onda

WaveResource*

aws: ResourceTag /$ {} TagKey

Escritura

Permission-only acciones para AWS Application Migration Service

El Servicio de migración de AWS aplicaciones define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

BatchCreateVolumeSnapshotGroupForMgn

Concede permiso para crear grupo de instantáneas de volumen

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

BatchDeleteSnapshotRequestForMgn

Concede permiso para eliminar la solicitud de instantáneas por lotes

Escritura

CreateVcenterClientForMgn

Concede permiso para crear el cliente de vcenter.

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

DescribeReplicationServerAssociationsForMgn

Concede permiso para describir asociaciones de servidor de reproducción

Lectura

DescribeSnapshotRequestsForMgn

Concede permiso para describir solicitudes de instantáneas

Lectura

GetAgentCommandForMgn

Concede permiso para obtener el comando del agente

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Lectura

GetAgentConfirmedResumeInfoForMgn

Concede permiso para obtener información de reanudación confirmada del agente

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Lectura

GetAgentInstallationAssetsForMgn

Concede permiso para obtener activos de instalación del agente

Lectura

GetAgentReplicationInfoForMgn

Concede permiso para obtener información de reproducción del agente

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Lectura

GetAgentRuntimeConfigurationForMgn

Concede permiso para obtener la configuración de tiempo de ejecución del agente

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Lectura

GetAgentSnapshotCreditsForMgn

Concede permiso para obtener créditos de instantáneas del agente

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Lectura

GetChannelCommandsForMgn

Concede permiso para obtener comandos de canal

Lectura

GetVcenterClientCommandsForMgn

Concede permiso para obtener comandos del cliente de vcenter.

VcenterClientResource*

aws: ResourceTag /$ {} TagKey

Lectura

IssueClientCertificateForMgn

Concede permiso para emitir un certificado de cliente

SourceServerResource

aws: ResourceTag /$ {} TagKey

Escritura

NotifyAgentAuthenticationForMgn

Concede permiso para notificar la autenticación del agente

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

NotifyAgentConnectedForMgn

Concede permiso para notificar al agente conectado

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

NotifyAgentDisconnectedForMgn

Concede permiso para notificar al agente desconectado

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

NotifyAgentReplicationProgressForMgn

Concede permiso para notificar el progreso de reproducción del agente

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

NotifyVcenterClientStartedForMgn

Concede permiso para notificar al cliente de vcenter iniciado.

VcenterClientResource*

aws: ResourceTag /$ {} TagKey

Escritura

RegisterAgentForMgn

Concede permiso para registrar al agente

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

SendAgentLogsForMgn

Concede permiso para enviar registros del agente

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

SendAgentMetricsForMgn

Concede permiso para enviar métricas del agente

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

SendChannelCommandResultForMgn

Concede permiso para enviar el resultado del comando de canal

Escritura

SendClientLogsForMgn

Concede permiso para enviar registros de cliente

Escritura

SendClientMetricsForMgn

Concede permiso para enviar métricas de cliente

Escritura

SendVcenterClientCommandResultForMgn

Concede permiso para enviar el resultado del comando de cliente de vcenter.

VcenterClientResource*

aws: ResourceTag /$ {} TagKey

Escritura

SendVcenterClientLogsForMgn

Concede permiso para enviar los registros de cliente de vcenter.

VcenterClientResource*

aws: ResourceTag /$ {} TagKey

Escritura

SendVcenterClientMetricsForMgn

Concede permiso para enviar métricas de cliente de vcenter.

VcenterClientResource*

aws: ResourceTag /$ {} TagKey

Escritura

StartSnapshotGroupForMgn

Otorga permiso para iniciar solicitudes grupales de instantáneas

Escritura

UpdateAgentBacklogForMgn

Concede permiso para actualizar los pendientes del agente

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateAgentConversionInfoForMgn

Concede permiso para actualizar la información de conversión del agente

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateAgentReplicationInfoForMgn

Concede permiso para actualizar la información de reproducción del agente

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateAgentReplicationProcessStateForMgn

Concede permiso para actualizar el estado del proceso de reproducción del agente

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateAgentSourcePropertiesForMgn

Concede permiso para actualizar las propiedades de origen del agente

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Escritura

VerifyClientRoleForMgn

Concede permiso para verificar el rol de cliente

Lectura

Tipos de recursos definidos por AWS Application Migration Service

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

ApplicationResource

arn: $ {Partition} :mgn: $ {Region} :$ {Account} :application/$ {applicationID}

ResourceTagwas: /$ {} TagKey

ConnectorResource

arn: $ {Partition} :mgn: $ {Region} :$ {Account} :connector/$ {connectorID}

ResourceTagwas: /$ {} TagKey

ExportResource

arn: $ {Partition} :mgn: $ {Region} :$ {Account} :export/$ {exportID}

ResourceTagwas: /$ {} TagKey

ImportResource

arn: $ {Partition} :mgn: $ {Region} :$ {Account} :import/$ {importID}

ResourceTagwas: /$ {} TagKey

JobResource

arn: $ {Partition} :mgn: $ {Region} :$ {Account} :job/$ {JoBid}

ResourceTagera: /$ {} TagKey

LaunchConfigurationTemplateResource

arn: $ {Partition} :mgn: $ {Region} :$ {Account} :launch-configuration-template/$ {} LaunchConfigurationTemplateID

ResourceTagwas: /$ {} TagKey

NetworkMigrationDefinitionResource

arn: $ {Partition} :mgn: $ {Region} :$ {Account} :network-migration-definition/$ {} NetworkMigrationDefinitionID

ResourceTagwas: /$ {} TagKey

ReplicationConfigurationTemplateResource

arn: $ {Partition} :mgn: $ {Region} :$ {Account} :replication-configuration-template/$ {} ReplicationConfigurationTemplateID

ResourceTagaws: /$ {} TagKey

SourceServerResource

arn: $ {Partition} :mgn: $ {Region} :$ {Account} :source-server/$ {ID} SourceServer

ResourceTagwas: /$ {} TagKey

VcenterClientResource

arn: $ {Partition} :mgn: $ {Region} :$ {Account} :vcenter-client/$ {ID} VcenterClient

ResourceTagwas: /$ {} TagKey

WaveResource

arn: $ {Partition} :mgn: $ {Region} :$ {Account} :wave/$ {WaveID}

ResourceTagwas: /$ {} TagKey

Claves de condición para AWS Application Migration Service

AWS El Servicio de migración de aplicaciones define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición Descripción Tipo

aws: RequestTag /$ {} TagKey

Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud.

Cadena

aws: ResourceTag /$ {} TagKey

Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso

Cadena

AWS: TagKeys

Filtra el acceso según la presencia de claves de etiqueta en la solicitud.

ArrayOfString

mgn: CreateAction

Filtra el acceso mediante el nombre de una acción de API que crea recursos

Cadena