Acciones, recursos y claves de condición para AWS Application Discovery Service - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para AWS Application Discovery Service

AWS Application Discovery Service (prefijo de servicio: discovery) proporciona los siguientes recursos, acciones y claves de contexto de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por AWS Application Discovery Service

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Resource types (Tipos de recurso) indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") en el elemento Resource de la instrucción de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de recursos en una instrucción mediante esta acción, deberá ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno pero no el otro.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AssociateConfigurationItemsToApplication Concede permiso para la API AssociateConfigurationItemsToApplication. AssociateConfigurationItemsToApplication asocia uno o varios elementos de configuración a una aplicación Escritura
BatchDeleteImportData Concede permiso para la API BatchDeleteImportData. BatchDeleteImportData elimina una o varias tareas de importación de Migration Hub, cada una de las cuales se identifica por su ID de importación. Cada tarea de importación tiene diversos registros, que pueden identificar servidores o aplicaciones. Escritura
CreateApplication Concede permiso para la API CreateApplication. CreateApplication crea una aplicación con el nombre y la descripción especificados Escritura
CreateTags Concede permiso para la API CreateTags. CreateTags crea una o varias etiquetas para elementos de configuración. Las etiquetas son metadatos que ayudan a clasificar los activos de TI. Esta API acepta una lista de varios elementos de configuración Etiquetado
DeleteApplications Concede permiso para la API DeleteApplications. DeleteApplications elimina una lista de aplicaciones y sus asociaciones respectivas a elementos de configuración Escritura
DeleteTags Concede permiso para la API DeleteTags. DeleteTags elimina la asociación entre los elementos de configuración y una o varias etiquetas. Esta API acepta una lista de varios elementos de configuración Etiquetado
DescribeAgents Concede permiso para la API DescribeAgents. DescribeAgents muestra una lista de los agentes o el conector por ID, o bien muestra una lista de todos los agentes/conectores asociados a la cuenta de usuario si no se ha especificado un ID Lectura
DescribeConfigurations Concede permiso para la API DescribeConfigurations. DescribeConfigurations recupera los atributos de una lista de ID de elementos de configuración. Todos los ID suministrados debe ser para el mismo tipo de activo (servidor, aplicación, proceso o conexión). Los campos de salida son específicos del tipo de activo seleccionado. Por ejemplo, la salida de un elemento de configuración de servidor incluye una lista de atributos del servidor, tales como nombre de host, sistema operativo y número de tarjetas de red Lectura
DescribeContinuousExports Concede permiso para la API DescribeContinuousExports. DescribeContinuousExports muestra una lista de las exportaciones según lo especificado por el ID. Se puede ver una lista de todas las exportaciones continuas asociadas a la cuenta de usuario llamando a DescribeContinuousExports tal cual, sin pasar ningún parámetro Lectura
DescribeExportConfigurations Concede permiso para la API DescribeExportConfigurations. DescribeExportConfigurations recupera el estado de un determinado proceso de exportación. Se puede recuperar el estado de un máximo de 100 procesos Lectura
DescribeExportTasks Concede permiso para la API DescribeExportTasks. DescribeExportTasks recupera el estado de una o varias tareas de exportación. Se puede recuperar el estado de hasta 100 tareas de exportación Lectura
DescribeImportTasks Concede permiso para la API DescribeImportTasks. DescribeImportTasks devuelve una matriz de tareas de importación de la cuenta, incluyendo información de estado, horas, ID, URL de objeto de Amazon S3 del archivo de importación, etc. List
DescribeTags Concede permiso para la API DescribeTags. DescribeTags recupera una lista de los elementos de configuración que están etiquetados con una etiqueta específica. O bien recupera una lista de todas las etiquetas asignadas a un elemento de configuración específico. Lectura
DisassociateConfigurationItemsFromApplication Concede permiso para la API DisassociateConfigurationItemsFromApplication. DisassociateConfigurationItemsFromApplication desasocia uno o varios elementos de configuración de una aplicación Escritura
ExportConfigurations Concede permiso para la API ExportConfigurations. ExportConfigurations exporta todos los datos de configuración descubiertos a un bucket de Amazon S3 o a una aplicación que permita ver y evaluar los datos. Los datos incluyen etiquetas y asociaciones de etiquetas, procesos, conexiones, servidores y rendimiento del sistema. Escritura
GetDiscoverySummary Concede permiso para la API GetDiscoverySummary. GetDiscoverySummary recupera un breve resumen de los activos descubiertos Lectura
GetNetworkConnectionGraph Concede permiso para la API GetNetworkConnectionGraph. GetNetworkConnectionGraph acepta una lista de entrada de uno de estos elementos: direcciones IP, ID de servidores o ID de nodos. Devuelve una lista de nodos y bordes que ayuda al cliente a visualizar el gráfico de conexión de la red. Esta API se utiliza para la funcionalidad de visualización del gráfico de la red en la consola de Migration Hub Lectura
ListConfigurations Concede permiso para la API ListConfigurations. ListConfigurations recupera una lista de elementos de configuración de acuerdo con los criterios especificados en un filtro. Los criterios de filtro identifican los requisitos de relación List
ListServerNeighbors Concede permiso para la API ListServerNeighbors. ListServerNeighbors recupera una lista de los servidores que se encuentran a un salto de red de un servidor especificado List
StartContinuousExport Concede permiso para la API StartContinuousExport. StartContinuousExport inicia el flujo continuo de datos descubiertos por el agente hacia Amazon Athena Escritura

iam:AttachRolePolicy

iam:CreatePolicy

iam:CreateRole

iam:CreateServiceLinkedRole

StartDataCollectionByAgentIds Concede permiso para la API StartDataCollectionByAgentIds. StartDataCollectionByAgentIds indica a los agentes o conectores especificados que comiencen a recopilar datos Escritura
StartExportTask Concede permiso para la API StartExportTask. StartExportTask exporta los datos de configuración sobre elementos de configuración y relaciones descubiertos a un bucket de S3 en un formato especificado Escritura
StartImportTask Concede permiso para la API StartImportTask. StartImportTask inicia una tarea de importación. La característica de importación de Migration Hub permite importar los detalles del entorno en las instalaciones directamente a AWS sin tener que utilizar herramientas de Application Discovery Service (ADS) tales como Discovery Connector o Discovery Agent. Esto ofrece la opción de realizar la evaluación y planificación de la migración directamente a partir de los datos importados, incluyendo la posibilidad de agrupar los dispositivos como aplicaciones y realizar un seguimiento de su estado de migración. Escritura

discovery:AssociateConfigurationItemsToApplication

discovery:CreateApplication

discovery:CreateTags

discovery:ListConfigurations

StopContinuousExport Concede permiso para la API StopContinuousExport. StopContinuousExport detiene el flujo continuo de datos descubiertos por el agente hacia Amazon Athena Escritura
StopDataCollectionByAgentIds Concede permiso para la API StopDataCollectionByAgentIds. StopDataCollectionByAgentIds indica a los agentes o conectores especificados que dejen de recopilar datos Escritura
UpdateApplication Concede permiso para la API UpdateApplication. UpdateApplication actualiza los metadatos de una aplicación Escritura

Tipos de recursos definidos por AWS Application Discovery Service

AWS Application Discovery Service no permite especificar un ARN de recurso en el elemento Resource de una declaración de política de IAM. Para permitir el acceso a AWS Application Discovery Service, especifique “Resource”: “*” en la política.

Claves de condición para AWS Application Discovery Service

Application Discovery no tiene claves de contexto específicas de servicios que se puedan utilizar en el elemento Condition de las declaraciones de política. Para obtener la lista de las claves de contexto globales que están disponibles para todos los servicios, consulte Claves disponibles para condiciones.