Acciones, recursos y claves de condición para AWS Server Migration Service

AWS Server Migration Service (prefijo de servicio: sms) brinda los siguientes recursos, acciones y claves de contexto de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

• Obtenga información para configurar este servicio.

• Vea una lista de las operaciones de API disponibles para este servicio.

• Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.

Acciones definidas por AWS Server Migration Service

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
CreateApp	Concede permiso para crear una configuración de la aplicación a fin de migrar la aplicación en las instalaciones a AWS.	Escritura
CreateReplicationJob	Concede permiso para crear un trabajo a fin de migrar un servidor en las instalaciones a AWS.	Write
DeleteApp	Concede permiso para eliminar una configuración de aplicación existente	Write
DeleteAppLaunchConfiguration	Concede permiso para eliminar la configuración de inicio de una aplicación existente	Write
DeleteAppReplicationConfiguration	Concede permiso para eliminar la configuración de replicación de una aplicación existente	Write
DeleteAppValidationConfiguration	Concede permiso para eliminar la configuración de validación de una aplicación existente	Write
DeleteReplicationJob	Concede permiso para eliminar un trabajo existente para migrar un servidor en las instalaciones a . AWS	Write
DeleteServerCatalog	Concede permiso para eliminar la lista completa de servidores en las instalaciones recopilados en AWS.	Write
DisassociateConnector	Concede permiso para desasociar un conector asociado	Write
GenerateChangeSet	Generar un changeSet para la pila de CloudFormation de una aplicación.	Write
GenerateTemplate	Concede permiso para generar una plantilla de CloudFormation para una aplicación existente	Write
GetApp	Concede permiso para obtener la configuración y los estados de una aplicación existente	Lectura
GetAppLaunchConfiguration	Concede permiso para obtener la configuración de inicio de una aplicación existente	Read
GetAppReplicationConfiguration	Concede permiso para obtener la configuración de replicación para una aplicación existente	Read
GetAppValidationConfiguration	Concede permiso para obtener la configuración de validación de una aplicación existente	Read
GetAppValidationOutput	Concede permiso para recibir notificaciones enviadas desde el script de validación de aplicaciones.	Read
GetConnectors	Concede permiso para obtener todos los conectores que se han asociado	Read
GetMessages [solo permiso]	Concede permiso para obtener mensajes enviados desde AWS Server Migration Service hacia Server Migration Connector	Read
GetReplicationJobs	Concede permiso para obtener todos los trabajos existentes para migrar servidores en las instalaciones a . AWS	Read
GetReplicationRuns	Concede permiso para obtener todas las ejecuciones de un trabajo existente	Read
GetServers	Concede permiso para obtener todos los servidores que se han importado	Read
ImportAppCatalog	Concede permiso para importar el catálogo de aplicaciones desde AWS Application Discovery Service	Write
ImportServerCatalog	Concede permiso para recopilar una lista completa de servidores locales	Write
LaunchApp	Crear y lanzar una pila de CloudFormation para una aplicación existente.	Write
ListApps	Concede permiso para obtener una lista de resúmenes de las aplicaciones existentes	List
NotifyAppValidationOutput	Concede permiso para enviar notificaciones para el script de validación de aplicaciones	Write
PutAppLaunchConfiguration	Concede permiso para crear o actualizar la configuración de lanzamiento de una aplicación existente	Write
PutAppReplicationConfiguration	Concede permiso para crear o actualizar la configuración de replicación de una aplicación existente	Write
PutAppValidationConfiguration	Concede permiso para poner la configuración de validación para una aplicación existente	Write
SendMessage [solo permiso]	Concede permiso para enviar un mensaje desde Server Migration Connector hacia AWS Server Migration Service	Write
StartAppReplication	Concede permiso para crear e iniciar trabajos de replicación para una aplicación existente	Write
StartOnDemandAppReplication	Concede permiso para iniciar una ejecución de replicación para una aplicación existente	Write
StartOnDemandReplicationRun	Concede permiso para iniciar una ejecución de replicación para un trabajo de replicación existente	Write
StopAppReplication	Concede permiso para detener y eliminar trabajos de replicación para una aplicación existente	Write
TerminateApp	Concede permiso para terminar la pila de CloudFormation para una aplicación existente	Write
UpdateApp	Concede permiso para actualizar una configuración de aplicación existente	Write
UpdateReplicationJob	Concede permiso para actualizar un trabajo existente para migrar un servidor en las instalaciones a . AWS	Write

Tipos de recursos definidos por AWS Server Migration Service

AWS Server Migration Service no admite especificar un ARN de recurso en el elemento Resource de una instrucción de política de IAM. Para permitir el acceso a AWS Server Migration Service, especifique "Resource": "*" en su política.

Claves de condición para AWS Server Migration Service

ServerMigrationService no tiene claves de contexto específicas de servicios que se puedan utilizar en el elemento Condition de las declaraciones de política. Para obtener la lista de las claves de contexto globales que están disponibles para todos los servicios, consulte Claves disponibles para condiciones.