AWS APIPermisos de modernización de mainframes: referencia sobre acciones, recursos y condiciones

Cuando redacte políticas de permisos que pueda adjuntar a una IAM identidad (políticas basadas en la identidad), puede utilizar la siguiente tabla como referencia. La tabla incluye lo siguiente:

• Cada operación de modernización del AWS mainframe. API

• Las acciones correspondientes para las que puede conceder permisos para realizar la acción.

• El AWS recurso para el que puede conceder los permisos.

Las acciones se especifican en el campo Action de la política y el valor del recurso se especifica en el campo Resource de la política.

Puede utilizar claves de condición AWS globales en sus políticas de modernización de AWS mainframe para expresar las condiciones. Para obtener una lista completa de AWS las claves, consulte las claves de condición globales disponibles en la Guía del IAM usuario.

nota

Para especificar una acción, utilice el m2: prefijo seguido del nombre de la API operación (por ejemplo,m2:CreateApplication).

AWS Modernización del mainframe API y permisos necesarios para las acciones

AWS Operaciones de modernización del mainframe API	Permisos necesarios (APIacciones)	Recursos
CancelBatchJobExecution		Aplicación
CreateApplication	iam:PassRole kms:DescribeKey kms:CreateGrant s3:GetObject s3:ListBucket	Aplicación
CreateDataSetImportTask	m2:CreateDataSetImportTask s3:GetObject	Aplicación
CreateDeployment	elasticloadbalancing:AddTags elasticloadbalancing:CreateListener elasticloadbalancing:CreateTargetGroup elasticloadbalancing:RegisterTargets	Aplicación
CreateEnvironment	ec2:CreateNetworkInterface ec2:CreateNetworkInterfacePermission ec2:DescribeNetworkInterfaces ec2:DescribeSecurityGroups ec2:DescribeSubnets ec2:DescribeVpcAttribute ec2:DescribeVpcs ec2:ModifyNetworkInterfaceAttribute elasticfilesystem:DescribeMountTargets elasticloadbalancing:AddTags elasticloadbalancing:CreateLoadBalancer elasticloadbalancing:DeleteLoadBalancer kms:DescribeKey kms:CreateGrant fsx:DescribeFileSystems iam:CreateServiceLinkedRole	Entorno
DeleteApplication	elasticloadbalancing:DeleteListener elasticloadbalancing:DeleteTargetGroup logs:DeleteLogDelivery	Aplicación
DeleteApplicationFromEnvironment	elasticloadbalancing:DeleteListener elasticloadbalancing:DeleteTargetGroup	Aplicación Entorno
DeleteEnvironment	elasticloadbalancing:DeleteLoadBalancer	Entorno
GetApplication		Aplicación
GetApplicationVersion		Aplicación
GetBatchJobExecution		Aplicación
GetDataSetDetails		Aplicación
GetDataSetImportTask		Aplicación
GetDeployment		Aplicación
GetEnvironment		Entorno
ListApplications		*
ListApplicationVersions		*
ListBatchJobDefinitions		*
ListBatchJobExecutions		*
ListDataSetImportHistory		*
ListDataSets		*
ListDeployments		*
ListEngineVersions		*
ListEnvironments		*
ListTagsForResource		*
StartApplication		Aplicación
StartBatchJob		Aplicación
StopApplication		Aplicación
TagResource		*
UntagResource		*
UpdateApplication	s3:GetObject s3:ListBucket	Aplicación
UpdateEnvironment	kms:DescribeKey	Entorno