Actions, ressources et clés de condition pour AWS Application Discovery Service

AWS Application Discovery Service (préfixe de service : discovery) fournit les ressources, actions et clés de contexte de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

• Découvrez comment configurer ce service.

• Affichez la liste des opérations d'API disponibles pour ce service.

• Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.

Actions définies par AWS Application Discovery Service

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une stratégie, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions	Description	Niveau d'accès	Types de ressources (*obligatoire)	Clés de condition	Actions dépendantes
AssociateConfigurationItemsToApplication	Accorde l'autorisation de l'API AssociateConfigurationItemsToApplication. AssociateConfigurationItemsToApplication associe un ou plusieurs éléments de configuration à une application	Écrire
BatchDeleteAgents	Accorde l'autorisation de l'API BatchDeleteAgents. BatchDeleteAgents supprime un ou plusieurs agents/collecteurs de données associés à votre compte, chacun étant identifié par son ID d'agent. La suppression d'un collecteur de données ne supprime pas les données collectées précédemment.	Écrire
BatchDeleteImportData	Accorde l'autorisation de l'API BatchDeleteImportData. BatchDeleteImportData supprime une ou plusieurs tâches d'importation Migration Hub, chacune identifiée par son ID d'importation. Chaque tâche d'importation comporte un certain nombre d'enregistrements, qui peuvent identifier des serveurs ou des applications	Écrire
CreateApplication	Accorde l'autorisation de l'API CreateApplication. CreateApplication crée une application avec le nom et la description donnés	Écrire
CreateTags	Accorde l'autorisation de l'API CreateTags. CreateTags crée une ou plusieurs identifications pour les éléments de configuration. Les balises sont des métadonnées vous permettant de classer les ressources informatiques. Cette API accepte une liste de plusieurs éléments de configuration	Identification
DeleteApplications	Accorde l'autorisation de l'API DeleteApplications. DeleteApplications supprime une liste d'applications, ainsi que leurs associations à des éléments de configuration	Écrire
DeleteTags	Accorde l'autorisation de l'API DeleteTags. DeleteTags supprime l'association entre des éléments de configuration et une ou plusieurs identifications. Cette API accepte une liste de plusieurs éléments de configuration	Identification		aws:TagKeys
DescribeAgents	Accorde l'autorisation de l'API DescribeAgents. DescribeAgents répertorie les agents ou le connecteur en fonction de leur identificateur ou répertorie tous les agents/connecteurs associés à votre utilisateur si vous n'avez pas spécifié d'identificateur	Lire
DescribeBatchDeleteConfigurationTask	Accorde l'autorisation de l'API DescribeBatchDeleteConfigurationTask. DescribeBatchDeleteConfigurationTask renvoie des attributs relatifs à une tâche de suppression par lots visant à supprimer un ensemble d'éléments de configuration. L'ID de tâche fourni doit être l'ID de tâche reçu de la sortie de StartBatchDeleteConfigurationTask.	Lire
DescribeConfigurations	Accorde l'autorisation de l'API DescribeConfigurations. DescribeConfigurations récupère des attributs pour une liste des ID d'éléments de configuration. Toutes les ID fournis doivent concerner le même type de ressource (serveur, application, processus ou connexion). Les champs de sortie sont spécifiques au type de ressource sélectionné. Par exemple, la sortie d'un élément de configuration de serveur inclut une liste d'attributs relatifs au serveur, tels que le nom d'hôte, le système d'exploitation et le nombre de cartes réseau	Lire
DescribeContinuousExports	Accorde l'autorisation de l'API DescribeContinuousExports. DescribeContinuousExports répertorie les exportations telles que spécifiées par l'ID. Toutes les exportations continues associées à votre utilisateur peuvent être répertoriées si vous appelez DescribeContinuousExports tel quel sans transmettre de paramètres	Lire
DescribeExportConfigurations	Accorde l'autorisation de l'API DescribeExportConfigurations. DescribeExportConfigurations récupère le statut d'un processus d'exportation donné. Vous pouvez récupérer le statut de 100 processus au maximum	Lire
DescribeExportTasks	Accorde l'autorisation de l'API DescribeExportTasks. DescribeExportTasks récupère le statut d'une ou plusieurs tâches d'exportation. Vous pouvez récupérer le statut de 100 tâches d'exportation au maximum	Lire
DescribeImportTasks	Accorde l'autorisation de l'API DescribeImportTasks. DescribeImportTasks renvoie un tableau de tâches d'importation pour votre utilisateur, y compris des informations sur l'état, les heures, les identificateurs, l'URL de l'objet Amazon S3 pour le fichier d'importation, etc.	Liste
DescribeTags	Accorde l'autorisation de l'API DescribeTags. DescribeTags récupère une liste d'éléments de configuration qui sont identifiés par une identification spécifique. Ou récupère une liste de toutes les identifications attribuées à un élément de configuration spécifique	Lire
DisassociateConfigurationItemsFromApplication	Accorde l'autorisation de l'API DisassociateConfigurationItemsFromApplication. DisassociateConfigurationItemsFromApplication dissocie un ou plusieurs éléments de configuration d'une application	Écrire
ExportConfigurations	Accorde l'autorisation de l'API ExportConfigurations. ExportConfigurations exporte toutes les données de configuration détectées vers un compartiment Amazon S3 ou une application qui vous permet de visualiser et d'évaluer les données. Les données comprennent les identifications et les associations d'identifications, les processus, les connexions, les serveurs et les performances du système	Écrire
GetDiscoverySummary	Accorde l'autorisation de l'API GetDiscoverySummary. GetDiscoverySummary récupère un bref résumé des ressources détectées	Lire
GetNetworkConnectionGraph	Accorde l'autorisation de l'API GetNetworkConnectionGraph. GetNetworkConnectionGraph accepte en entrée une liste d'adresses IP, d'identifiants de serveurs ou d'identifiants de nœuds. Renvoie une liste de nœuds et de périphéries qui aident le client à visualiser le graphique de connexion réseau. Cette API est utilisée pour visualiser la fonctionnalité de graphique réseau dans la console MigrationHub	Lire
ListConfigurations	Accorde l'autorisation de l'API ListConfigurations. ListConfigurations récupère une liste d'éléments de configuration selon les critères que vous spécifiez dans un filtre. Les critères de filtrage identifient les exigences en matière de relation	Liste
ListServerNeighbors	Accorde l'autorisation de l'API ListServerNeighbors. ListServerNeighbors récupère une liste de serveurs qui sont à un saut de réseau d'un serveur spécifié	Liste
StartBatchDeleteConfigurationTask	Accorde l'autorisation de l'API StartBatchDeleteConfigurationTask. StartBatchDeleteConfigurationTask lance une suppression par lots asynchrone de vos éléments de configuration. Toutes les ID fournis doivent concerner le même type de ressource (serveur, application, processus ou connexion). La sortie est un ID de tâche unique que vous pouvez utiliser pour vérifier la progression des suppressions.	Écrire
StartContinuousExport	Accorde l'autorisation de l'API StartContinuousExport. StartContinuousExport démarre le flux continu des données détectées par l'agent dans Amazon Athena	Écrire			iam:AttachRolePolicy iam:CreatePolicy iam:CreateRole iam:CreateServiceLinkedRole
StartDataCollectionByAgentIds	Accorde l'autorisation de l'API StartDataCollectionByAgentIds. StartDataCollectionByAgentIds donne l'instruction aux agents ou connecteurs spécifiés de démarrer la collecte de données	Écrire
StartExportTask	Accorde l'autorisation de l'API StartExportTask. StartExportTask exporte les données de configuration relatives à la détection d'éléments de configuration et de relations dans un compartiment S3 dans un format spécifique	Écrire
StartImportTask	Accorde l'autorisation de l'API StartImportTask. StartImportTask démarre une tâche d'importation. La fonction d'importation Migration Hub vous permet d'importer les informations de votre environnement sur site directement dans AWS sans avoir à utiliser les outils de l'Application Discovery Service (ADS) tels que Discovery Connector ou Discovery Agent. Vous avez ainsi la possibilité d'effectuer des évaluations de migrations et des planifications directement à partir de vos données importées, y compris la possibilité de regrouper vos appareils en tant qu'applications et de suivre leur statut de migration	Écrire			discovery:AssociateConfigurationItemsToApplication discovery:CreateApplication discovery:CreateTags discovery:GetDiscoverySummary discovery:ListConfigurations s3:GetObject
StopContinuousExport	Accorde l'autorisation de l'API StopContinuousExport. StopContinuousExport arrête le flux continu des données détectées par l'agent vers Amazon Athena	Écrire
StopDataCollectionByAgentIds	Accorde l'autorisation de l'API StopDataCollectionByAgentIds. StopDataCollectionByAgentIds donne l'instruction aux agents ou connecteurs spécifiés d'arrêter la collecte des données	Écrire
UpdateApplication	Accorde l'autorisation de l'API UpdateApplication. UpdateApplication met à jour les métadonnées d'une application	Écrire

Types de ressources définis par AWS Application Discovery Service

AWS Application Discovery Service ne prend pas en charge la spécification d'un ARN de ressource dans l'élément Resource d'une déclaration de politique IAM. Pour autoriser l'accès à AWS Application Discovery Service, spécifiez "Resource": "*" dans votre politique.

Clés de condition pour AWS Application Discovery Service

AWS Application Discovery Service permet de définir les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une politique IAM. Vous pouvez utiliser ces clés pour affiner les conditions d'application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.

Clés de condition	Description	Type
aws:TagKeys	Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande	ArrayOfString