AWSApplicationMigrationReplicationServerPolicy

Descripción: esta política permite que los servidores de replicación de Application Migration Service (MGN), que son instancias de EC2 lanzadas por Application Migration Service, se comuniquen con el servicio de MGN y creen instantáneas de EBS en la Cuenta de AWS. Con esta política, el Servicio de migración de aplicaciones asigna un rol de IAM (como perfil de instancia EC2) a los Servidores de replicación de MGN, que MGN lanza y termina automáticamente, según sea necesario. Los Servidores de replicación MGN se utilizan para facilitar la replicación de datos desde sus servidores externos a AWS, como parte del proceso de migración gestionado mediante MGN. No es recomendable que asocie esta política a sus usuarios o roles de IAM.

AWSApplicationMigrationReplicationServerPolicy es una política administrada de AWS.

Uso de la política

Puede asociar AWSApplicationMigrationReplicationServerPolicy a los usuarios, grupos y roles.

Información de la política

• Tipo: política de rol de servicio

• Hora de creación: 7 de abril de 2021 a las 07:21 UTC

• Hora de edición: 7 de abril de 2021 a las 07:21 UTC

• ARN: arn:aws:iam::aws:policy/service-role/AWSApplicationMigrationReplicationServerPolicy

Versión de la política

Versión de la política: v1 (predeterminada)

La versión predeterminada de la política define qué permisos tendrá. Cuando un usuario o un rol con la política solicita acceso a un recurso de AWS, AWS comprueba la versión predeterminada de la política para decidir si permite o no la solicitud.

Documento de política JSON

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Effect" : "Allow",
      "Action" : [
        "mgn:SendClientMetricsForMgn",
        "mgn:SendClientLogsForMgn",
        "mgn:GetChannelCommandsForMgn",
        "mgn:SendChannelCommandResultForMgn",
        "mgn:GetAgentSnapshotCreditsForMgn",
        "mgn:DescribeReplicationServerAssociationsForMgn",
        "mgn:DescribeSnapshotRequestsForMgn",
        "mgn:BatchDeleteSnapshotRequestForMgn",
        "mgn:NotifyAgentAuthenticationForMgn",
        "mgn:BatchCreateVolumeSnapshotGroupForMgn",
        "mgn:UpdateAgentReplicationProcessStateForMgn",
        "mgn:NotifyAgentReplicationProgressForMgn",
        "mgn:NotifyAgentConnectedForMgn",
        "mgn:NotifyAgentDisconnectedForMgn"
      ],
      "Resource" : "*"
    },
    {
      "Effect" : "Allow",
      "Action" : [
        "ec2:DescribeInstances",
        "ec2:DescribeSnapshots"
      ],
      "Resource" : "*"
    },
    {
      "Effect" : "Allow",
      "Action" : [
        "ec2:CreateSnapshot"
      ],
      "Resource" : "arn:aws:ec2:*:*:volume/*",
      "Condition" : {
        "Null" : {
          "aws:ResourceTag/AWSApplicationMigrationServiceManaged" : "false"
        }
      }
    },
    {
      "Effect" : "Allow",
      "Action" : [
        "ec2:CreateSnapshot"
      ],
      "Resource" : "arn:aws:ec2:*:*:snapshot/*",
      "Condition" : {
        "Null" : {
          "aws:RequestTag/AWSApplicationMigrationServiceManaged" : "false"
        }
      }
    },
    {
      "Effect" : "Allow",
      "Action" : "ec2:CreateTags",
      "Resource" : "*",
      "Condition" : {
        "StringEquals" : {
          "ec2:CreateAction" : "CreateSnapshot"
        }
      }
    }
  ]
}

Más información

• Cree un conjunto de permisos utilizando las políticas administradas de AWS en el IAM Identity Center

• Adición y eliminación de permisos de identidad de IAM

• Conozca el control de versiones de las políticas de IAM

• Introducción a las políticas administradas por AWS y el objetivo de los permisos de privilegio mínimo