AWS Migration Hub-API-Berechtigungen: Referenz für Aktionen und Ressourcen
Wenn Sie die Zugriffskontrolle einrichten und eine Berechtigungsrichtlinie für eine IAM-Identität (identitätsbasierte Richtlinie) verfassen, können Sie die folgende Tabelle als Referenz verwenden. In der Tabellen sämtliche Migration Hub-API-Operationen sowie die zugehörigen Aktionen und AWS-Ressourcen, für die Sie Berechtigungen erteilen können, aufgeführt. Die Aktionen geben Sie im Feld Action und den Wert für die Ressource im Feld Resource der Richtlinie an.
Anmerkung
Um eine Aktion anzugeben, verwenden Sie das Präfix mgh: gefolgt vom Namen der API-Operation (z. B. mgh:CreateProgressUpdateStream).
Verwenden Sie die Bildlaufleisten, um den Rest der Tabelle anzuzeigen.
| Migration Hub-API-Operationen | Erforderliche Berechtigungen (API-Aktionen) | Ressourcen |
|---|---|---|
| AssociateCreatedArtifact | mgh:AssociateCreatedArtifact |
arn:aws:mgh:
oder arn:aws:mgh:
|
| AssociateDiscoveredResource |
mgh:AssociateDiscoveredResource
|
arn:aws:mgh:
oder arn:aws:mgh:
|
| CreateProgressUpdateStream | mgh:CreateProgressUpdateStream |
arn:aws:mgh:
|
| DeleteProgressUpdateStream | mgh:DeleteProgressUpdateStream |
arn:aws:mgh:
|
| DescribeApplicationState |
mgh:DescribeApplicationState
|
arn:aws:mgh:
oder arn:aws:mgh:
|
| DescribeMigrationTask | mgh:DescribeMigrationTask |
arn:aws:mgh:
oder arn:aws:mgh:
|
| DisassociateCreatedArtifact | mgh:DisassociateCreatedArtifact |
arn:aws:mgh:
oder arn:aws:mgh:
|
| DisassociateDiscoveredResource | mgh:DisassociateDiscoveredResource |
arn:aws:mgh:
oder arn:aws:mgh:
|
| ImportMigrationTask | mgh:ImportMigrationTask |
arn:aws:mgh:
oder arn:aws:mgh:
|
| ListCreatedArtifacts | mgh:ListCreatedArtifacts |
arn:aws:mgh:
oder arn:aws:mgh:
|
| ListDiscoveredResources | mgh:ListDiscoveredResources |
arn:aws:mgh:
oder arn:aws:mgh:
|
| ListMigrationTasks | mgh:ListMigrationTasks |
*
|
| ListProgressUpdateStreams | mgh:ListProgressUpdateStreams |
*
|
| NotifyApplicationState | mgh:NotifyApplicationState |
arn:aws:mgh:
oder arn:aws:mgh:
|
| NotifyMigrationTaskState | mgh:NotifyMigrationTaskState |
arn:aws:mgh:
oder arn:aws:mgh:
|
| PutResourceAttributes | mgh:PutResourceAttributes |
arn:aws:mgh:
oder arn:aws:mgh:
|
Verwandte Themen
Benutzerdefinierte Richtlinien für Migrationstools
Erläuterung der Authentifizierung und des Zugriffs