Acciones, recursos y claves de condición para AWS Servicio de migración de servidores
AWS El Servicio de migración de servidores (prefijo de servicio:sms) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulte la referencia de autorización del servicio programático para este servicio
.
Temas
Acciones definidas por AWS Servicio de migración de servidores
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para crear una configuración de aplicación a la que migrar la aplicación local AWS |
Escritura |
|||
Otorga permiso para crear un trabajo al que migrar un servidor local AWS |
Escritura |
|||
Concede permiso para eliminar una configuración de aplicación existente |
Write |
|||
Concede permiso para eliminar la configuración de inicio de una aplicación existente |
Write |
|||
Concede permiso para eliminar la configuración de replicación de una aplicación existente |
Write |
|||
Concede permiso para eliminar la configuración de validación de una aplicación existente |
Escritura |
|||
Otorga permiso para eliminar un trabajo existente al que migrar un servidor local AWS |
Escritura |
|||
Otorga permiso para eliminar la lista completa de servidores locales recopilados en AWS |
Escritura |
|||
Concede permiso para desasociar un conector asociado |
Escritura |
|||
Otorga permiso para generar un ChangSet para la CloudFormation pila de una aplicación |
Escritura |
|||
Otorga permiso para generar una CloudFormation plantilla para una aplicación existente |
Escritura |
|||
Concede permiso para obtener la configuración y los estados de una aplicación existente |
Lectura |
|||
Concede permiso para obtener la configuración de inicio de una aplicación existente |
Read |
|||
Concede permiso para obtener la configuración de replicación para una aplicación existente |
Read |
|||
Concede permiso para obtener la configuración de validación de una aplicación existente |
Read |
|||
Concede permiso para recibir notificaciones enviadas desde el script de validación de aplicaciones. |
Read |
|||
Concede permiso para obtener todos los conectores que se han asociado |
Lectura |
|||
Otorga permiso para migrar todos los trabajos existentes a los servidores locales AWS |
Lectura |
|||
Concede permiso para obtener todas las ejecuciones de un trabajo existente |
Read |
|||
Concede permiso para obtener todos los servidores que se han importado |
Lectura |
|||
Otorga permiso para importar el catálogo de aplicaciones desde AWS Application Discovery Service |
Escritura |
|||
Concede permiso para recopilar una lista completa de servidores locales |
Escritura |
|||
Otorga permiso para crear y lanzar una CloudFormation pila para una aplicación existente |
Escritura |
|||
Concede permiso para obtener una lista de resúmenes de las aplicaciones existentes |
List |
|||
Concede permiso para enviar notificaciones para el script de validación de aplicaciones |
Write |
|||
Concede permiso para crear o actualizar la configuración de lanzamiento de una aplicación existente |
Write |
|||
Concede permiso para crear o actualizar la configuración de replicación de una aplicación existente |
Write |
|||
Concede permiso para poner la configuración de validación para una aplicación existente |
Escritura |
|||
Concede permiso para crear e iniciar trabajos de replicación para una aplicación existente |
Write |
|||
Concede permiso para iniciar una ejecución de replicación para una aplicación existente |
Write |
|||
Concede permiso para iniciar una ejecución de replicación para un trabajo de replicación existente |
Write |
|||
Concede permiso para detener y eliminar trabajos de replicación para una aplicación existente |
Escritura |
|||
Otorga permiso para terminar la CloudFormation pila de una aplicación existente |
Escritura |
|||
Concede permiso para actualizar una configuración de aplicación existente |
Escritura |
|||
Otorga permiso para actualizar un trabajo existente y migrarlo a un servidor local AWS |
Escritura |
Permission-only acciones para AWS Servicio de migración de servidores
El Servicio de migración de AWS servidores define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
|
GetMessages |
Otorga permiso para enviar mensajes del Servicio de migración de AWS servidores al Conector de migración de servidores |
Lectura |
||
|
SendMessage |
Otorga permiso para enviar un mensaje desde el Conector de migración de AWS servidores al Servicio de migración de servidores |
Escritura |
Tipos de recursos definidos por AWS Servicio de migración de servidores
AWS El Servicio de migración de servidores no admite la especificación de un ARN de recurso en el Resource elemento de una declaración de política de IAM.
Claves de condición para AWS Servicio de migración de servidores
AWS El Servicio de migración de servidores no tiene claves de condición específicas del servicio que puedan usarse en el Condition elemento de las declaraciones de políticas.
