Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Azioni, risorse e chiavi di condizione per AWS Servizio di migrazione del server
AWS Server Migration Service (prefisso del servizio: sms) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Azioni definite da AWS Servizio di migrazione del server
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione a creare una configurazione dell'applicazione su cui migrare l'applicazione locale AWS |
Scrittura |
|||
Concede l'autorizzazione a creare un processo su cui migrare il server locale AWS |
Scrittura |
|||
Concede l'autorizzazione per eliminare una configurazione di applicazione esistente |
Write |
|||
Concede l'autorizzazione per eliminare la configurazione di avvio per un'applicazione esistente |
Write |
|||
Concede l'autorizzazione per eliminare la configurazione di replica per un'applicazione esistente |
Write |
|||
Concede l'autorizzazione per eliminare la configurazione di convalida per un'applicazione esistente |
Scrittura |
|||
Concede l'autorizzazione a eliminare un processo esistente su cui migrare il server locale AWS |
Scrittura |
|||
Concede il permesso di eliminare l'elenco completo dei server locali raccolti in AWS |
Scrittura |
|||
Concede l'autorizzazione per dissociare un connettore associato |
Scrittura |
|||
Concede il permesso di generare un ChangeSet per CloudFormation stack di un'applicazione |
Scrittura |
|||
Concede il permesso di generare un CloudFormation modello per un'applicazione esistente |
Scrittura |
|||
Concede l'autorizzazione per ottenere la configurazione e gli stati di un'applicazione esistente |
Read |
|||
Concede l'autorizzazione per ottenere la configurazione di avvio per un'applicazione esistente |
Read |
|||
Concede l'autorizzazione per ottenere la configurazione di replica per un'applicazione esistente |
Read |
|||
Concede l'autorizzazione per ottenere la configurazione di convalida per un'applicazione esistente |
Read |
|||
Concede l'autorizzazione per ottenere la notifica inviata dallo script di convalida dell'applicazione. |
Read |
|||
Concede l'autorizzazione per ottenere tutti i connettori associati |
Lettura |
|||
Concede l'autorizzazione a trasferire tutti i job esistenti su cui migrare i server locali AWS |
Lettura |
|||
Concede l'autorizzazione per ottenere tutte le esecuzioni per un processo esistente |
Read |
|||
Concede l'autorizzazione per ottenere tutti i server importati |
Lettura |
|||
Concede il permesso di importare il catalogo delle applicazioni da AWS Servizio di individuazione delle applicazioni |
Scrittura |
|||
Concede l'autorizzazione per la raccolta di un elenco completo dei server on-premise |
Scrittura |
|||
Concede il permesso di creare e avviare un CloudFormation stack per un'applicazione esistente |
Scrittura |
|||
Concede l'autorizzazione per ottenere un elenco di riepiloghi per le applicazioni esistenti |
Elenco |
|||
Concede l'autorizzazione per inviare la notifica per lo script di convalida dell'applicazione |
Write |
|||
Concede l'autorizzazione per creare o aggiornare la configurazione di avvio per un'applicazione esistente. |
Write |
|||
Concede l'autorizzazione per creare o aggiornare la configurazione di replica per un'applicazione esistente. |
Write |
|||
Concede l'autorizzazione per inserire la configurazione di convalida per un'applicazione esistente |
Scrittura |
|||
Concede l'autorizzazione per creare e avviare processi di replica per un'applicazione esistente |
Write |
|||
Concede l'autorizzazione per avviare un'esecuzione di replica per un'applicazione esistente |
Write |
|||
Concede l'autorizzazione per avviare un'esecuzione di replica per un processo di replica esistente |
Write |
|||
Concede l'autorizzazione per arrestare ed eliminare i processi di replica per un'applicazione esistente |
Scrittura |
|||
Concede il permesso di terminare il CloudFormation stack per un'applicazione esistente |
Scrittura |
|||
Concede l'autorizzazione per l'aggiornamento di una configurazione di applicazione esistente |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare un job esistente su cui migrare il server locale AWS |
Scrittura |
Permission-only azioni per AWS Servizio di migrazione del server
Le seguenti azioni sono definite da AWS Server Migration Service, ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
|
GetMessages |
Concede il permesso di ricevere messaggi da AWS Server Migration Service to Server Migration Connector |
Lettura |
||
|
SendMessage |
Concede l'autorizzazione per inviare messaggi da Server Migration Connector a AWS Servizio di migrazione del server |
Scrittura |
Tipi di risorse definiti da AWS Servizio di migrazione del server
AWS Server Migration Service non supporta la specificazione di un ARN di risorsa in Resource elemento di una dichiarazione politica IAM.
Chiavi di condizione per AWS Servizio di migrazione del server
AWS Server Migration Service non dispone di chiavi di condizione specifiche del servizio che possono essere utilizzate in Condition elemento delle dichiarazioni politiche.
