Acciones, recursos y claves de condición para AWS Server Migration Service

AWS El Servicio de migración de servidores (prefijo de servicio:sms) proporciona los siguientes recursos, acciones y claves de contexto de condiciones específicos del servicio para su uso en las políticas de permisos. IAM

Referencias:

• Obtenga información para configurar este servicio.

• Vea una lista de las APIoperaciones disponibles para este servicio.

• Aprenda a proteger este servicio y sus recursos mediante políticas de IAM permisos.

Acciones definidas por AWS Server Migration Service

Puede especificar las siguientes acciones en el Action elemento de una declaración de IAM política. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando se utiliza una acción en una política, normalmente se permite o deniega el acceso a la API operación o CLI comando con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar uno ARN de ese tipo en una declaración con esa acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el Resource elemento de una IAM política, debe incluir un patrón ARN o para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
CreateApp	Otorga permiso para crear una configuración de aplicación a la que migrar la aplicación local AWS	Escritura
CreateReplicationJob	Otorga permiso para crear un trabajo al que migrar un servidor local AWS	Escritura
DeleteApp	Concede permiso para eliminar una configuración de aplicación existente	Write
DeleteAppLaunchConfiguration	Concede permiso para eliminar la configuración de inicio de una aplicación existente	Write
DeleteAppReplicationConfiguration	Concede permiso para eliminar la configuración de replicación de una aplicación existente	Write
DeleteAppValidationConfiguration	Concede permiso para eliminar la configuración de validación de una aplicación existente	Escritura
DeleteReplicationJob	Otorga permiso para eliminar un trabajo existente al que migrar un servidor local AWS	Escritura
DeleteServerCatalog	Otorga permiso para eliminar la lista completa de servidores locales recopilados en AWS	Escritura
DisassociateConnector	Concede permiso para desasociar un conector asociado	Escritura
GenerateChangeSet	Otorga permiso para generar un changeSet archivo para la CloudFormation pila de una aplicación	Escritura
GenerateTemplate	Otorga permiso para generar una CloudFormation plantilla para una aplicación existente	Escritura
GetApp	Concede permiso para obtener la configuración y los estados de una aplicación existente	Lectura
GetAppLaunchConfiguration	Concede permiso para obtener la configuración de inicio de una aplicación existente	Read
GetAppReplicationConfiguration	Concede permiso para obtener la configuración de replicación para una aplicación existente	Read
GetAppValidationConfiguration	Concede permiso para obtener la configuración de validación de una aplicación existente	Read
GetAppValidationOutput	Concede permiso para recibir notificaciones enviadas desde el script de validación de aplicaciones.	Read
GetConnectors	Concede permiso para obtener todos los conectores que se han asociado	Leer
GetMessages [solo permiso]	Otorga permiso para obtener mensajes del Servicio de migración de AWS servidores al conector de migración de servidores	Leer
GetReplicationJobs	Otorga permiso para migrar todos los trabajos existentes a los servidores locales AWS	Leer
GetReplicationRuns	Concede permiso para obtener todas las ejecuciones de un trabajo existente	Read
GetServers	Concede permiso para obtener todos los servidores que se han importado	Leer
ImportAppCatalog	Otorga permiso para importar el catálogo de aplicaciones desde AWS Application Discovery Service	Escritura
ImportServerCatalog	Concede permiso para recopilar una lista completa de servidores locales	Escritura
LaunchApp	Otorga permiso para crear y lanzar una CloudFormation pila para una aplicación existente	Escritura
ListApps	Concede permiso para obtener una lista de resúmenes de las aplicaciones existentes	List
NotifyAppValidationOutput	Concede permiso para enviar notificaciones para el script de validación de aplicaciones	Write
PutAppLaunchConfiguration	Concede permiso para crear o actualizar la configuración de lanzamiento de una aplicación existente	Write
PutAppReplicationConfiguration	Concede permiso para crear o actualizar la configuración de replicación de una aplicación existente	Write
PutAppValidationConfiguration	Concede permiso para poner la configuración de validación para una aplicación existente	Escritura
SendMessage [solo permiso]	Otorga permiso para enviar un mensaje desde el conector de migración de AWS servidores al servicio de migración de servidores	Escritura
StartAppReplication	Concede permiso para crear e iniciar trabajos de replicación para una aplicación existente	Write
StartOnDemandAppReplication	Concede permiso para iniciar una ejecución de replicación para una aplicación existente	Write
StartOnDemandReplicationRun	Concede permiso para iniciar una ejecución de replicación para un trabajo de replicación existente	Write
StopAppReplication	Concede permiso para detener y eliminar trabajos de replicación para una aplicación existente	Escritura
TerminateApp	Otorga permiso para terminar la CloudFormation pila de una aplicación existente	Escritura
UpdateApp	Concede permiso para actualizar una configuración de aplicación existente	Escritura
UpdateReplicationJob	Otorga permiso para actualizar un trabajo existente y migrarlo a un servidor local AWS	Escritura

Tipos de recursos definidos por AWS Server Migration Service

AWS El Servicio de migración de servidores no admite la especificación de un recurso ARN en el Resource elemento de una declaración de IAM política. Para permitir el acceso a AWS Server Migration Service, especifique "Resource": "*" en su política.

Claves de condición para AWS Server Migration Service

ServerMigrationService no tiene claves de contexto específicas del servicio que puedan usarse en el Condition elemento de las declaraciones de políticas. Para obtener la lista de las claves de contexto globales que están disponibles para todos los servicios, consulte Claves disponibles para condiciones.