Acciones, recursos y claves de condición para AWS Application Discovery Service

AWS Application Discovery Service (prefijo de servicio: discovery) proporciona los siguientes recursos, acciones y claves de contexto de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

• Obtenga información para configurar este servicio.

• Vea una lista de las operaciones de API disponibles para este servicio.

• Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos del IAM.

Acciones definidas por AWS Application Discovery Service

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
AssociateConfigurationItemsToApplication	Concede permiso para la API AssociateConfigurationItemsToApplication. AssociateConfigurationItemsToApplication asocia uno o varios elementos de configuración a una aplicación	Escritura
BatchDeleteAgents	Concede permiso para la API BatchDeleteAgents BatchDeleteAgents elimina uno o varios agentes/recopiladores de datos asociados a su cuenta, cada uno identificado por su ID de agente. Si se elimina un recopilador de datos no se eliminan los datos recopilados anteriormente	Escritura
BatchDeleteImportData	Concede permiso para la API BatchDeleteImportData. BatchDeleteImportData elimina una o varias tareas de importación de Migration Hub, cada una de las cuales se identifica por su ID de importación. Cada tarea de importación tiene diversos registros, que pueden identificar servidores o aplicaciones.	Escritura
CreateApplication	Concede permiso para la API CreateApplication. CreateApplication crea una aplicación con el nombre y la descripción especificados	Escritura
CreateTags	Concede permiso para la API CreateTags. CreateTags crea una o varias etiquetas para elementos de configuración. Las etiquetas son metadatos que ayudan a clasificar los activos de TI. Esta API acepta una lista de varios elementos de configuración	Etiquetado
DeleteApplications	Concede permiso para la API DeleteApplications. DeleteApplications elimina una lista de aplicaciones y sus asociaciones respectivas a elementos de configuración	Escritura
DeleteTags	Concede permiso para la API DeleteTags. DeleteTags elimina la asociación entre los elementos de configuración y una o varias etiquetas. Esta API acepta una lista de varios elementos de configuración	Etiquetado		aws:TagKeys
DescribeAgents	Concede permiso para la API DescribeAgents. DescribeAgents muestra una lista de los agentes o el conector por ID, o bien muestra una lista de todos los agentes/conectores asociados al usuario si no se ha especificado un ID	Lectura
DescribeBatchDeleteConfigurationTask	Concede permiso para la API DescribeBatchDeleteConfigurationTask. DescribeBatchDeleteConfigurationTask devuelve los atributos de una tarea de eliminación por lotes para eliminar un conjunto de elementos de configuración. El ID de tarea proporcionado debe ser el ID de tarea recibido del resultado de StartBatchDeleteConfigurationTask	Lectura
DescribeConfigurations	Concede permiso para la API DescribeConfigurations. DescribeConfigurations recupera los atributos de una lista de ID de elementos de configuración. Todos los ID suministrados debe ser para el mismo tipo de activo (servidor, aplicación, proceso o conexión). Los campos de salida son específicos del tipo de activo seleccionado. Por ejemplo, la salida de un elemento de configuración de servidor incluye una lista de atributos del servidor, tales como nombre de host, sistema operativo y número de tarjetas de red	Lectura
DescribeContinuousExports	Concede permiso para la API DescribeContinuousExports. DescribeContinuousExports muestra una lista de las exportaciones según lo especificado por el ID. Se puede ver una lista de todas las exportaciones continuas asociadas al usuario llamando a DescribeContinuousExports tal cual, sin pasar ningún parámetro	Lectura
DescribeExportConfigurations	Concede permiso para la API DescribeExportConfigurations. DescribeExportConfigurations recupera el estado de un determinado proceso de exportación. Se puede recuperar el estado de un máximo de 100 procesos	Lectura
DescribeExportTasks	Concede permiso para la API DescribeExportTasks. DescribeExportTasks recupera el estado de una o varias tareas de exportación. Se puede recuperar el estado de hasta 100 tareas de exportación	Lectura
DescribeImportTasks	Concede permiso para la API DescribeImportTasks. DescribeImportTasks devuelve una matriz de tareas de importación del usuario, incluida información de estado, horas, ID, URL de objeto de Amazon S3 del archivo de importación, etc.	Enumeración
DescribeTags	Concede permiso para la API DescribeTags. DescribeTags recupera una lista de los elementos de configuración que están etiquetados con una etiqueta específica. O bien recupera una lista de todas las etiquetas asignadas a un elemento de configuración específico.	Lectura
DisassociateConfigurationItemsFromApplication	Concede permiso para la API DisassociateConfigurationItemsFromApplication. DisassociateConfigurationItemsFromApplication desasocia uno o varios elementos de configuración de una aplicación	Escritura
ExportConfigurations	Concede permiso para la API ExportConfigurations. ExportConfigurations exporta todos los datos de configuración descubiertos a un bucket de Amazon S3 o a una aplicación que permita ver y evaluar los datos. Los datos incluyen etiquetas y asociaciones de etiquetas, procesos, conexiones, servidores y rendimiento del sistema.	Escritura
GetDiscoverySummary	Concede permiso para la API GetDiscoverySummary. GetDiscoverySummary recupera un breve resumen de los activos descubiertos	Lectura
GetNetworkConnectionGraph	Concede permiso para la API GetNetworkConnectionGraph. GetNetworkConnectionGraph acepta una lista de entrada de uno de estos elementos: direcciones IP, ID de servidores o ID de nodos. Devuelve una lista de nodos y bordes que ayuda al cliente a visualizar el gráfico de conexión de la red. Esta API se utiliza para la funcionalidad de visualización del gráfico de la red en la consola de Migration Hub	Lectura
ListConfigurations	Concede permiso para la API ListConfigurations. ListConfigurations recupera una lista de elementos de configuración de acuerdo con los criterios especificados en un filtro. Los criterios de filtro identifican los requisitos de relación	Enumeración
ListServerNeighbors	Concede permiso para la API ListServerNeighbors. ListServerNeighbors recupera una lista de los servidores que se encuentran a un salto de red de un servidor especificado	Enumeración
StartBatchDeleteConfigurationTask	Concede permiso para la API StartBatchDeleteConfigurationTask. StartBatchDeleteConfigurationTask inicia una eliminación por lotes asíncrona de los elementos de configuración. Todos los ID suministrados debe ser para el mismo tipo de activo (servidor, aplicación, proceso o conexión). El resultado es un ID de tarea exclusivo que se puede utilizar para comprobar el progreso de las eliminaciones	Escritura
StartContinuousExport	Concede permiso para la API StartContinuousExport. StartContinuousExport inicia el flujo continuo de datos descubiertos por el agente hacia Amazon Athena	Escritura			iam:AttachRolePolicy iam:CreatePolicy iam:CreateRole iam:CreateServiceLinkedRole
StartDataCollectionByAgentIds	Concede permiso para la API StartDataCollectionByAgentIds. StartDataCollectionByAgentIds indica a los agentes o conectores especificados que comiencen a recopilar datos	Escritura
StartExportTask	Concede permiso para la API StartExportTask. StartExportTask exporta los datos de configuración sobre elementos de configuración y relaciones descubiertos a un bucket de S3 en un formato especificado	Escritura
StartImportTask	Concede permiso para la API StartImportTask. StartImportTask inicia una tarea de importación. La característica de importación de Migration Hub permite importar los detalles del entorno en las instalaciones directamente a AWS sin tener que utilizar herramientas de Application Discovery Service (ADS) tales como Discovery Connector o Discovery Agent. Esto ofrece la opción de realizar la evaluación y planificación de la migración directamente a partir de los datos importados, incluyendo la posibilidad de agrupar los dispositivos como aplicaciones y realizar un seguimiento de su estado de migración.	Escritura			discovery:AssociateConfigurationItemsToApplication discovery:CreateApplication discovery:CreateTags discovery:GetDiscoverySummary discovery:ListConfigurations s3:GetObject
StopContinuousExport	Concede permiso para la API StopContinuousExport. StopContinuousExport detiene el flujo continuo de datos descubiertos por el agente hacia Amazon Athena	Escritura
StopDataCollectionByAgentIds	Concede permiso para la API StopDataCollectionByAgentIds. StopDataCollectionByAgentIds indica a los agentes o conectores especificados que dejen de recopilar datos	Escritura
UpdateApplication	Concede permiso para la API UpdateApplication. UpdateApplication actualiza los metadatos de una aplicación	Escritura

Tipos de recursos definidos por AWS Application Discovery Service

AWS Application Discovery Service no permite especificar un ARN de recurso en el elemento Resource de una declaración de política de IAM. Para permitir el acceso a AWS Application Discovery Service, especifique "Resource": "*" en la política.

Claves de condición para AWS Application Discovery Service

AWS Application Discovery Service define las siguientes claves de condición que pueden utilizarse en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición	Descripción	Tipo
aws:TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString