Operazioni Operazioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Application Migration Service

AWS Application Migration Service (prefisso del servizio: mgn) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Application Migration Service
Azioni definite da AWS Application Migration Service
Permission-only azioni per AWS Application Migration Service
Tipi di risorse definiti da AWS Application Migration Service
Chiavi di condizione per AWS Application Migration Service

Operazioni API definite da AWS Application Migration Service

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
ArchiveApplication	mgn:ArchiveApplication	Scrittura
ArchiveWave	mgn:ArchiveWave	Scrittura
AssociateApplications	mgn:AssociateApplications	Scrittura
AssociateSourceServers	mgn:AssociateSourceServers	Scrittura
ChangeServerLifeCycleState	mgn:ChangeServerLifeCycleState	Scrittura
CreateApplication	mgn:CreateApplication	Scrittura
CreateApplication	mgn:TagResource	Etichettatura, scrittura
CreateConnector	mgn:CreateConnector	Scrittura
CreateConnector	mgn:TagResource	Etichettare, scrivere
CreateLaunchConfigurationTemplate	mgn:CreateLaunchConfigurationTemplate	Scrittura
CreateLaunchConfigurationTemplate	mgn:TagResource	Etichettare, scrivere
CreateNetworkMigrationDefinition	mgn:CreateNetworkMigrationDefinition	Scrittura
CreateNetworkMigrationDefinition	mgn:TagResource	Etichettare, scrivere
CreateReplicationConfigurationTemplate	mgn:CreateReplicationConfigurationTemplate	Scrittura
CreateReplicationConfigurationTemplate	mgn:TagResource	Etichettare, scrivere
CreateWave	mgn:CreateWave	Scrittura
CreateWave	mgn:TagResource	Etichettare, scrivere
DeleteApplication	mgn:DeleteApplication	Scrittura
DeleteConnector	mgn:DeleteConnector	Scrittura
DeleteJob	mgn:DeleteJob	Scrittura
DeleteLaunchConfigurationTemplate	mgn:DeleteLaunchConfigurationTemplate	Scrittura
DeleteNetworkMigrationDefinition	mgn:DeleteNetworkMigrationDefinition	Scrittura
DeleteReplicationConfigurationTemplate	mgn:DeleteReplicationConfigurationTemplate	Scrittura
DeleteSourceServer	mgn:DeleteSourceServer	Scrittura
DeleteVcenterClient	mgn:DeleteVcenterClient	Scrittura
DeleteWave	mgn:DeleteWave	Scrittura
DescribeJobLogItems	mgn:DescribeJobLogItems	Lettura
DescribeJobs	mgn:DescribeJobs	List
DescribeLaunchConfigurationTemplates	mgn:DescribeLaunchConfigurationTemplates	List
DescribeReplicationConfigurationTemplates	mgn:DescribeReplicationConfigurationTemplates	List
DescribeSourceServers	mgn:DescribeSourceServers	List
DescribeVcenterClients	mgn:DescribeVcenterClients	List
DisassociateApplications	mgn:DisassociateApplications	Scrittura
DisassociateSourceServers	mgn:DisassociateSourceServers	Scrittura
DisconnectFromService	mgn:DisconnectFromService	Scrittura
FinalizeCutover	mgn:FinalizeCutover	Scrittura
GetLaunchConfiguration	mgn:GetLaunchConfiguration	Lettura
GetNetworkMigrationDefinition	mgn:GetNetworkMigrationDefinition	Lettura
GetNetworkMigrationMapperSegmentConstruct	mgn:GetNetworkMigrationMapperSegmentConstruct	Lettura
GetReplicationConfiguration	mgn:GetReplicationConfiguration	Lettura
InitializeService	mgn:InitializeService	Scrittura
ListApplications	mgn:ListApplications	List
ListConnectors	mgn:ListConnectors	Lettura
ListExportErrors	mgn:ListExportErrors	List
ListExports	mgn:ListExports	List
ListImportErrors	mgn:ListImportErrors	List
ListImportFileEnrichments	mgn:ListImportFileEnrichments	List
ListImports	mgn:ListImports	List
ListManagedAccounts	mgn:ListManagedAccounts	List
ListNetworkMigrationAnalyses	mgn:ListNetworkMigrationAnalyses	List
ListNetworkMigrationAnalysisResults	mgn:ListNetworkMigrationAnalysisResults	List
ListNetworkMigrationCodeGenerationSegments	mgn:ListNetworkMigrationCodeGenerationSegments	List
ListNetworkMigrationCodeGenerations	mgn:ListNetworkMigrationCodeGenerations	List
ListNetworkMigrationDefinitions	mgn:ListNetworkMigrationDefinitions	List
ListNetworkMigrationDeployedStacks	mgn:ListNetworkMigrationDeployedStacks	List
ListNetworkMigrationDeployments	mgn:ListNetworkMigrationDeployments	List
ListNetworkMigrationExecutions	mgn:ListNetworkMigrationExecutions	List
ListNetworkMigrationMapperSegmentConstructs	mgn:ListNetworkMigrationMapperSegmentConstructs	List
ListNetworkMigrationMapperSegments	mgn:ListNetworkMigrationMapperSegments	List
ListNetworkMigrationMappingUpdates	mgn:ListNetworkMigrationMappingUpdates	List
ListNetworkMigrationMappings	mgn:ListNetworkMigrationMappings	List
ListSourceServerActions	mgn:ListSourceServerActions	List
ListTagsForResource	mgn:ListTagsForResource	Lettura
ListTemplateActions	mgn:ListTemplateActions	List
ListWaves	mgn:ListWaves	List
MarkAsArchived	mgn:MarkAsArchived	Scrittura
PauseReplication	mgn:PauseReplication	Scrittura
PutSourceServerAction	mgn:PutSourceServerAction	Scrittura
PutTemplateAction	mgn:PutTemplateAction	Scrittura
RemoveSourceServerAction	mgn:RemoveSourceServerAction	Scrittura
RemoveTemplateAction	mgn:RemoveTemplateAction	Scrittura
ResumeReplication	mgn:ResumeReplication	Scrittura
RetryDataReplication	mgn:RetryDataReplication	Scrittura
StartCutover	mgn:StartCutover	Scrittura
StartCutover	mgn:TagResource	Etichettare, scrivere
StartExport	mgn:StartExport	Scrittura
StartExport	mgn:TagResource	Etichettare, scrivere
StartImport	mgn:StartImport	Scrittura
StartImport	mgn:TagResource	Etichettare, scrivere
StartImportFileEnrichment	mgn:StartImportFileEnrichment	Scrittura
StartNetworkMigrationAnalysis	mgn:StartNetworkMigrationAnalysis	Scrittura
StartNetworkMigrationCodeGeneration	mgn:StartNetworkMigrationCodeGeneration	Scrittura
StartNetworkMigrationDeployment	mgn:StartNetworkMigrationDeployment	Scrittura
StartNetworkMigrationMapping	mgn:StartNetworkMigrationMapping	Scrittura
StartNetworkMigrationMappingUpdate	mgn:StartNetworkMigrationMappingUpdate	Scrittura
StartReplication	mgn:StartReplication	Scrittura
StartTest	mgn:StartTest	Scrittura
StartTest	mgn:TagResource	Etichettare, scrivere
StopReplication	mgn:StopReplication	Scrittura
TagResource	mgn:TagResource	Etichettare, scrivere
TerminateTargetInstances	mgn:TagResource	Etichettare, scrivere
TerminateTargetInstances	mgn:TerminateTargetInstances	Scrittura
UnarchiveApplication	mgn:UnarchiveApplication	Scrittura
UnarchiveWave	mgn:UnarchiveWave	Scrittura
UntagResource	mgn:UntagResource	Etichettare, scrivere
UpdateApplication	mgn:UpdateApplication	Scrittura
UpdateConnector	mgn:UpdateConnector	Scrittura
UpdateLaunchConfiguration	mgn:UpdateLaunchConfiguration	Scrittura
UpdateLaunchConfigurationTemplate	mgn:UpdateLaunchConfigurationTemplate	Scrittura
UpdateNetworkMigrationDefinition	mgn:UpdateNetworkMigrationDefinition	Scrittura
UpdateNetworkMigrationMapperSegment	mgn:UpdateNetworkMigrationMapperSegment	Scrittura
UpdateReplicationConfiguration	mgn:UpdateReplicationConfiguration	Scrittura
UpdateReplicationConfigurationTemplate	mgn:UpdateReplicationConfigurationTemplate	Scrittura
UpdateSourceServer	mgn:UpdateSourceServer	Scrittura
UpdateSourceServerReplicationType	mgn:UpdateSourceServerReplicationType	Scrittura
UpdateWave	mgn:UpdateWave	Scrittura

Azioni definite da AWS Application Migration Service

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
ArchiveApplication	Concede l'autorizzazione per archiviare un'applicazione	ApplicationResource*	aws:ResourceTag/${TagKey}	Scrittura
ArchiveWave	Concede l'autorizzazione per archiviare un'onda	WaveResource*	aws:ResourceTag/${TagKey}	Scrittura
AssociateApplications	Concede l'autorizzazione per associare le applicazioni a un'onda	ApplicationResource*	aws:ResourceTag/${TagKey}	Scrittura
AssociateApplications		WaveResource*	aws:ResourceTag/${TagKey}	Scrittura
AssociateSourceServers	Concede l'autorizzazione per associare i server di origine a un'applicazione	ApplicationResource*	aws:ResourceTag/${TagKey}	Scrittura
AssociateSourceServers		SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
ChangeServerLifeCycleState	Concede l'autorizzazione per modificare lo stato del ciclo di vita del server di origine	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
CreateApplication	Autorizza l'utente a creare una nuova applicazione.		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateConnector	Concede l'autorizzazione per creare il connettore		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateLaunchConfigurationTemplate	Concede l'autorizzazione per creare un modello di configurazione di avvio		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateNetworkMigrationDefinition	Concede il permesso di creare una definizione di migrazione di rete		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateReplicationConfigurationTemplate	Concede l'autorizzazione per creare un modello di configurazione di replica		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateWave	Concede l'autorizzazione per creare un'onda		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
DeleteApplication	Concede l'autorizzazione per eliminare un'app.	ApplicationResource*	aws:ResourceTag/${TagKey}	Scrittura
DeleteConnector	Concede l'autorizzazione per eliminare il connettore	ConnectorResource*	aws:ResourceTag/${TagKey}	Scrittura
DeleteJob	Concede l'autorizzazione per eliminare il processo	JobResource*	aws:ResourceTag/${TagKey}	Scrittura
DeleteLaunchConfigurationTemplate	Concede l'autorizzazione per eliminare un modello di configurazione di avvio	LaunchConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Scrittura
DeleteNetworkMigrationDefinition	Concede il permesso di eliminare una definizione di migrazione di rete	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Scrittura
DeleteReplicationConfigurationTemplate	Concede l'autorizzazione per eliminare un modello di configurazione di replica	ReplicationConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Write
DeleteSourceServer	Concede l'autorizzazione per eliminare un server di origine	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
DeleteVcenterClient	Concede l'autorizzazione per eliminare un client vcenter	VcenterClientResource*	aws:ResourceTag/${TagKey}	Scrittura
DeleteWave	Concede l'autorizzazione per eliminare un'onda	WaveResource*	aws:ResourceTag/${TagKey}	Scrittura
DescribeJobLogItems	Concede l'autorizzazione per descrivere gli elementi del log processi	JobResource*	aws:ResourceTag/${TagKey}	Lettura
DescribeJobs	Concede l'autorizzazione per descrivere i processi			List
DescribeLaunchConfigurationTemplates	Concede l'autorizzazione per descrivere un modello di configurazione di avvio			List
DescribeReplicationConfigurationTemplates	Concede l'autorizzazione per descrivere un modello di configurazione di replica			List
DescribeSourceServers	Concede l'autorizzazione per descrivere i server di origine			List
DescribeVcenterClients	Concede l'autorizzazione per descrivere i client vcenter			List
DisassociateApplications	Concede l'autorizzazione per dissociare le applicazioni da un'onda	ApplicationResource*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateApplications		WaveResource*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateSourceServers	Concede l'autorizzazione per dissociare i server di origine da un'applicazione	ApplicationResource*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateSourceServers		SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
DisconnectFromService	Concede l'autorizzazione per disconnettere il server di origine dal servizio	SourceServerResource*	aws:ResourceTag/${TagKey}	Write
FinalizeCutover	Concede l'autorizzazione per finalizzare la transizione	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
GetAccountSettings	Concede l'autorizzazione per ottenere le impostazioni dell'account			Lettura
GetLaunchConfiguration	Concede l'autorizzazione per ottenere la configurazione di avvio	SourceServerResource*	aws:ResourceTag/${TagKey}	Lettura
GetNetworkMigrationDefinition	Concede il permesso di ottenere una definizione di migrazione di rete	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Lettura
GetNetworkMigrationMapperSegmentConstruct	Concede il permesso di ottenere un costrutto di segmento per la mappatura della migrazione della rete	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Lettura
GetReplicationConfiguration	Concede l'autorizzazione per ottenere la configurazione della replica	SourceServerResource*	aws:ResourceTag/${TagKey}	Read
InitializeService	Concede l'autorizzazione per inizializzare il servizio			Scrittura
ListApplications	Concede l'autorizzazione per elencare i riepiloghi delle applicazioni			List
ListConnectors	Concede l'autorizzazione per elencare i connettori			Lettura
ListExportErrors	Concede l'autorizzazione per elencare gli errori di un'attività di esportazione	ExportResource*	aws:ResourceTag/${TagKey}	List
ListExports	Concede l'autorizzazione per elencare le attività di esportazione			List
ListImportErrors	Concede l'autorizzazione per elencare gli errori di un'attività di importazione	ImportResource*	aws:ResourceTag/${TagKey}	List
ListImportFileEnrichments	Concede il permesso di elencare le attività di arricchimento dei file di importazione			List
ListImports	Concede l'autorizzazione per elencare le attività di importazione			List
ListManagedAccounts	Concede l'autorizzazione a elencare gli account gestiti			List
ListNetworkMigrationAnalyses	Concede il permesso di elencare le analisi delle migrazioni di rete	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	List
ListNetworkMigrationAnalysisResults	Concede il permesso di elencare i risultati dell'analisi della migrazione di rete	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	List
ListNetworkMigrationCodeGenerationSegments	Concede il permesso di elencare i segmenti di generazione del codice di migrazione di rete	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	List
ListNetworkMigrationCodeGenerations	Concede il permesso di elencare le generazioni di codice di migrazione di rete	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	List
ListNetworkMigrationDefinitions	Concede il permesso di elencare le definizioni di migrazione di rete			List
ListNetworkMigrationDeployedStacks	Concede l'autorizzazione a elencare gli stack distribuiti per la migrazione di rete	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	List
ListNetworkMigrationDeployedStacksDeletions	Concede il permesso di elencare le eliminazioni degli stack implementati durante la migrazione di rete	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	List
ListNetworkMigrationDeployments	Concede il permesso di elencare le implementazioni di migrazione di rete	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	List
ListNetworkMigrationExecutionArtifacts	Concede l'autorizzazione per elencare gli artefatti di esecuzione della migrazione di rete	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	List
ListNetworkMigrationExecutions	Concede il permesso di elencare le esecuzioni di migrazione di rete	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	List
ListNetworkMigrationMapperSegmentConstructs	Concede il permesso di elencare i costrutti del segmento Network Migration Mapper	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	List
ListNetworkMigrationMapperSegments	Concede il permesso di elencare i segmenti di Network Migration Mapper	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	List
ListNetworkMigrationMappingUpdates	Concede il permesso di elencare gli aggiornamenti della mappatura della migrazione di rete	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	List
ListNetworkMigrationMappings	Concede il permesso di elencare le mappature delle migrazioni di rete	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	List
ListSourceServerActions	Concede l'autorizzazione per elencare i documenti di operazione del server di destinazione	SourceServerResource*	aws:ResourceTag/${TagKey}	List
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa			Lettura
ListTemplateActions	Concede l'autorizzazione per elencare i documenti di operazione del modello di configurazione di avvio	LaunchConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	List
ListWaves	Concede l'autorizzazione per elencare i riepiloghi delle onde			List
MarkAsArchived	Concede l'autorizzazione per contrassegnare il server di origine come archiviato	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
PauseReplication	Concede l'autorizzazione a sospendere una replica	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
PutSourceServerAction	Concede l'autorizzazione per elencare i documenti di operazione del server di origine	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
PutTemplateAction	Concede l'autorizzazione per inserire il documento di operazione del modello di configurazione di avvio	LaunchConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Scrittura
RemoveSourceServerAction	Concede l'autorizzazione per rimuovere i documenti di operazione del server di origine	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
RemoveTemplateAction	Concede l'autorizzazione per rimuovere il documento di operazione del modello di configurazione di avvio	LaunchConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Scrittura
ResumeReplication	Concede l'autorizzazione a riprendere una replica	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
RetryDataReplication	Concede l'autorizzazione per riprovare la replica	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
StartCutover	Concede l'autorizzazione per avviare la transizione	SourceServerResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
StartExport	Concede l'autorizzazione per avviare un'attività di esportazione		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
StartImport	Concede l'autorizzazione per creare un'attività di importazione		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
StartImportFileEnrichment	Concede l'autorizzazione per avviare l'arricchimento dei file di importazione			Scrittura
StartNetworkMigrationAnalysis	Concede il permesso di avviare un'analisi della migrazione di rete	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Scrittura
StartNetworkMigrationCodeGeneration	Concede il permesso di avviare la generazione del codice di migrazione della rete	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Scrittura
StartNetworkMigrationDeployedStacksDeletion	Concede il permesso di avviare l'eliminazione degli stack distribuiti per la migrazione di rete	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Scrittura
StartNetworkMigrationDeployment	Concede l'autorizzazione per avviare una distribuzione della migrazione di rete	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Scrittura
StartNetworkMigrationMapping	Concede il permesso di avviare una mappatura della migrazione di rete	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Scrittura
StartNetworkMigrationMappingUpdate	Concede l'autorizzazione per avviare un aggiornamento della mappatura della migrazione di rete	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Scrittura
StartReplication	Concede l'autorizzazione per avviare una replica	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
StartTest	Concede l'autorizzazione per avviare un test	SourceServerResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
StopReplication	Concede l'autorizzazione per arrestare la replica	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede l'autorizzazione per assegnare un tag di risorsa	ApplicationResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys mgn:CreateAction	Etichettatura, scrittura
		ConnectorResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys mgn:CreateAction
		ExportResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys mgn:CreateAction
		ImportResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys mgn:CreateAction
		JobResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys mgn:CreateAction
		LaunchConfigurationTemplateResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys mgn:CreateAction
		ReplicationConfigurationTemplateResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys mgn:CreateAction
		SourceServerResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys mgn:CreateAction
		VcenterClientResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys mgn:CreateAction
		WaveResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys mgn:CreateAction
TerminateTargetInstances	Concede l'autorizzazione per terminare le istanze di destinazione	SourceServerResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
UnarchiveApplication	Concede l'autorizzazione per annullare l'archiviazione di un'applicazione	ApplicationResource*	aws:ResourceTag/${TagKey}	Scrittura
UnarchiveWave	Concede l'autorizzazione per annullare l'archiviazione di un'onda	WaveResource*	aws:ResourceTag/${TagKey}	Scrittura
UntagResource	Concede l'autorizzazione per rimuovere un tag da una risorsa.	ApplicationResource	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		ConnectorResource	aws:ResourceTag/${TagKey} aws:TagKeys
		JobResource	aws:ResourceTag/${TagKey} aws:TagKeys
		LaunchConfigurationTemplateResource	aws:ResourceTag/${TagKey} aws:TagKeys
		ReplicationConfigurationTemplateResource	aws:ResourceTag/${TagKey} aws:TagKeys
		SourceServerResource	aws:ResourceTag/${TagKey} aws:TagKeys
		VcenterClientResource	aws:ResourceTag/${TagKey} aws:TagKeys
		WaveResource	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAccountSettings	Concede il permesso di aggiornare le impostazioni dell'account			Scrittura
UpdateApplication	Concede l'autorizzazione per aggiornare un'applicazione	ApplicationResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateConnector	Concede l'autorizzazione per aggiornare il connettore	ConnectorResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateLaunchConfiguration	Concede l'autorizzazione per aggiornare la configurazione di avvio	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateLaunchConfigurationTemplate	Concede l'autorizzazione per aggiornare la configurazione di avvio	LaunchConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateNetworkMigrationDefinition	Concede il permesso di aggiornare una definizione di migrazione di rete	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateNetworkMigrationMapperSegment	Concede il permesso di aggiornare un segmento di mappatura della migrazione di rete	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateNetworkMigrationMapperSegmentConstruct	Concede il permesso di aggiornare un costrutto di segmento di mappatura della migrazione di rete	NetworkMigrationDefinitionResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateReplicationConfiguration	Concede l'autorizzazione per aggiornare la configurazione di replica	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateReplicationConfigurationTemplate	Concede l'autorizzazione per aggiornare un modello di configurazione di replica	ReplicationConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSourceServer	Concede l'autorizzazione per aggiornare il server di origine	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSourceServerReplicationType	Concede l'autorizzazione per aggiornare il tipo di replica del server di origine	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateWave	Concede l'autorizzazione per aggiornare un'onda	WaveResource*	aws:ResourceTag/${TagKey}	Scrittura

Permission-only azioni per AWS Application Migration Service

Le seguenti azioni sono definite da AWS Application Migration Service, ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
BatchCreateVolumeSnapshotGroupForMgn	Concede l'autorizzazione per creare un gruppo di snapshot del volume	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
BatchDeleteSnapshotRequestForMgn	Concede l'autorizzazione per l'eliminazione in batch della richiesta di snapshot			Scrittura
CreateVcenterClientForMgn	Concede l'autorizzazione per creare un client vcenter		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
DescribeReplicationServerAssociationsForMgn	Concede l'autorizzazione per descrivere le associazioni dei server di replica			Lettura
DescribeSnapshotRequestsForMgn	Concede l'autorizzazione per descrivere le richieste di snapshot			Lettura
GetAgentCommandForMgn	Concede l'autorizzazione per ottenere il comando dell'agente	SourceServerResource*	aws:ResourceTag/${TagKey}	Lettura
GetAgentConfirmedResumeInfoForMgn	Concede l'autorizzazione per ottenere informazioni sul curriculum confermate dall'agente	SourceServerResource*	aws:ResourceTag/${TagKey}	Lettura
GetAgentInstallationAssetsForMgn	Concede l'autorizzazione per ottenere le risorse di installazione dell'agente			Lettura
GetAgentReplicationInfoForMgn	Concede l'autorizzazione per ottenere informazioni sulla replica dell'agente	SourceServerResource*	aws:ResourceTag/${TagKey}	Lettura
GetAgentRuntimeConfigurationForMgn	Concede l'autorizzazione per ottenere la configurazione runtime dell'agente	SourceServerResource*	aws:ResourceTag/${TagKey}	Lettura
GetAgentSnapshotCreditsForMgn	Concede l'autorizzazione per ottenere crediti per gli snapshot dell'agente	SourceServerResource*	aws:ResourceTag/${TagKey}	Lettura
GetChannelCommandsForMgn	Concede l'autorizzazione per ottenere i comandi del canale			Lettura
GetVcenterClientCommandsForMgn	Concede l'autorizzazione per ottenere i comandi del client vcenter	VcenterClientResource*	aws:ResourceTag/${TagKey}	Lettura
IssueClientCertificateForMgn	Concede l'autorizzazione per rilasciare un certificato del client	SourceServerResource	aws:ResourceTag/${TagKey}	Scrittura
NotifyAgentAuthenticationForMgn	Concede l'autorizzazione per notificare l'autenticazione dell'agente	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
NotifyAgentConnectedForMgn	Concede l'autorizzazione per notificare che l'agente è connesso	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
NotifyAgentDisconnectedForMgn	Concede l'autorizzazione per notificare che l'agente è disconnesso	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
NotifyAgentReplicationProgressForMgn	Concede l'autorizzazione per notificare l'avanzamento della replica dell'agente	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
NotifyVcenterClientStartedForMgn	Concede l'autorizzazione per notificare l'avvio del client vcenter	VcenterClientResource*	aws:ResourceTag/${TagKey}	Scrittura
RegisterAgentForMgn	Concede l'autorizzazione per registrare l'agente		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
SendAgentLogsForMgn	Concede l'autorizzazione per l'invio di log agente	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
SendAgentMetricsForMgn	Concede l'autorizzazione per l'invio dei parametri agente	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
SendChannelCommandResultForMgn	Concede l'autorizzazione per inviare il risultato dei comandi del canale			Scrittura
SendClientLogsForMgn	Concede l'autorizzazione per inviare i log dei client			Scrittura
SendClientMetricsForMgn	Concede l'autorizzazione per inviare i parametri dei client			Scrittura
SendVcenterClientCommandResultForMgn	Concede l'autorizzazione per inviare il risultato di un comando del client vcenter	VcenterClientResource*	aws:ResourceTag/${TagKey}	Scrittura
SendVcenterClientLogsForMgn	Concede l'autorizzazione per inviare i log del client vcenter	VcenterClientResource*	aws:ResourceTag/${TagKey}	Scrittura
SendVcenterClientMetricsForMgn	Concede l'autorizzazione per inviare i parametri del client vcenter	VcenterClientResource*	aws:ResourceTag/${TagKey}	Scrittura
StartSnapshotGroupForMgn	Concede l'autorizzazione per avviare richieste di gruppo di istantanee			Scrittura
UpdateAgentBacklogForMgn	Concede l'autorizzazione per aggiornare il backlog dell'agente	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAgentConversionInfoForMgn	Concede l'autorizzazione per aggiornare le informazioni di conversione dell'agente	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAgentReplicationInfoForMgn	Concede l'autorizzazione per aggiornare le informazioni di replica dell'agente	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAgentReplicationProcessStateForMgn	Concede l'autorizzazione per aggiornare lo stato del processo di replica dell'agente	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAgentSourcePropertiesForMgn	Concede l'autorizzazione per aggiornare le proprietà dell'origine dell'agente	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
VerifyClientRoleForMgn	Concede l'autorizzazione per verificare il ruolo client			Lettura

Tipi di risorse definiti da AWS Application Migration Service

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
ApplicationResource	arn:${Partition}:mgn:${Region}:${Account}:application/${ApplicationID}	aws:ResourceTag/${TagKey}
ConnectorResource	arn:${Partition}:mgn:${Region}:${Account}:connector/${ConnectorID}	aws:ResourceTag/${TagKey}
ExportResource	arn:${Partition}:mgn:${Region}:${Account}:export/${ExportID}	aws:ResourceTag/${TagKey}
ImportResource	arn:${Partition}:mgn:${Region}:${Account}:import/${ImportID}	aws:ResourceTag/${TagKey}
JobResource	arn:${Partition}:mgn:${Region}:${Account}:job/${JobID}	aws:ResourceTag/${TagKey}
LaunchConfigurationTemplateResource	arn:${Partition}:mgn:${Region}:${Account}:launch-configuration-template/${LaunchConfigurationTemplateID}	aws:ResourceTag/${TagKey}
NetworkMigrationDefinitionResource	arn:${Partition}:mgn:${Region}:${Account}:network-migration-definition/${NetworkMigrationDefinitionID}	aws:ResourceTag/${TagKey}
ReplicationConfigurationTemplateResource	arn:${Partition}:mgn:${Region}:${Account}:replication-configuration-template/${ReplicationConfigurationTemplateID}	aws:ResourceTag/${TagKey}
SourceServerResource	arn:${Partition}:mgn:${Region}:${Account}:source-server/${SourceServerID}	aws:ResourceTag/${TagKey}
VcenterClientResource	arn:${Partition}:mgn:${Region}:${Account}:vcenter-client/${VcenterClientID}	aws:ResourceTag/${TagKey}
WaveResource	arn:${Partition}:mgn:${Region}:${Account}:wave/${WaveID}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Application Migration Service

AWS Application Migration Service definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa	String
aws:TagKeys	Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta	ArrayOfString
mgn:CreateAction	Filtra l'accesso in base al nome di un'operazione API di creazione della risorsa	String

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Application Discovery Service (discovery)

AWS Servizio di trasformazione delle applicazioni (application-transformation)