AWS Database Migration Service에 사용되는 작업, 리소스 및 조건 키

AWS Database Migration Service (서비스 접두사:dms) 는 권한 정책에 사용할 수 있는 다음과 같은 서비스별 리소스, 작업 및 조건 컨텍스트 키를 제공합니다. IAM

참조:

이 서비스를 구성하는 방법을 알아봅니다.
이 서비스에 사용할 수 있는 API 작업 목록을 확인하십시오.
IAM권한 정책을 사용하여 이 서비스와 해당 리소스를 보호하는 방법을 알아보십시오.

주제

AWS Database Migration Service에서 정의한 작업
AWS Database Migration Service에서 정의한 리소스 유형
AWS Database Migration Service에 사용되는 조건 키

AWS Database Migration Service에서 정의한 작업

IAM정책 설명의 Action 요소에 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용할 때는 일반적으로 이름이 같은 API 작업이나 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업 테이블의 리소스 유형 열에는 각 작업이 리소스 수준 권한을 지원하는지 여부가 표시됩니다. 리소스 열에 값이 없으면 정책 문의 Resource 요소에서 정책이 적용되는 모든 리소스("*")를 지정해야 합니다. 열에 리소스 유형이 포함된 경우 해당 작업이 포함된 명령문에 해당 ARN 유형의 리소스를 지정할 수 있습니다. 작업에 필요한 리소스가 하나 이상 있는 경우, 호출자에게 해당 리소스와 함께 작업을 사용할 수 있는 권한이 있어야 합니다. 필수 리소스는 테이블에서 별표(*)로 표시됩니다. IAM정책의 Resource 요소로 리소스 액세스를 제한하는 경우 각 필수 리소스 유형에 대해 ARN 또는 패턴을 포함해야 합니다. 일부 작업은 다수의 리소스 유형을 지원합니다. 리소스 유형이 옵션(필수 리소스로 표시되지 않은 경우)인 경우에는 선택적 리소스 유형 중 하나를 사용하도록 선택할 수 있습니다.

작업 테이블의 조건 키 열에는 정책 설명의 Condition 요소에서 지정할 수 있는 키가 포함됩니다. 서비스의 리소스와 연결된 조건 키에 대한 자세한 내용은 리소스 유형 테이블의 조건 키 열을 참조하세요.

참고

리소스 조건 키는 리소스 유형 표에 나열되어 있습니다. 작업에 적용되는 리소스 유형에 대한 링크는 리소스 유형(*필수) 작업 표의 열에서 찾을 수 있습니다. 리소스 유형 테이블의 리소스 유형에는 조건 키 열이 포함되고 이는 작업 표의 작업에 적용되는 리소스 조건 키입니다.

다음 테이블의 열에 대한 자세한 내용은 작업 테이블을 참조하세요.

작업	설명	액세스 레벨	리소스 유형(*필수)	조건 키	종속 작업
AddTagsToResource	복제 인스턴스, 엔드포인트, 보안 그룹, 마이그레이션 작업을 비롯한 DMS 리소스에 메타데이터 태그를 추가할 수 있는 권한을 부여합니다.	태그 지정	Certificate
			DataMigration
			DataProvider
			Endpoint
			EventSubscription
			InstanceProfile
			MigrationProject
			ReplicationConfig
			ReplicationInstance
			ReplicationSubnetGroup
			ReplicationTask
				aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}
ApplyPendingMaintenanceAction	리소스(예: 복제 인스턴스)에 보류 중인 유지 관리 작업을 적용할 수 있는 권한을 부여합니다.	쓰기	ReplicationInstance*
AssociateExtensionPack	확장 팩을 연결할 수 있는 권한을 부여합니다.	쓰기	MigrationProject*		dms:StartExtensionPackAssociation
BatchStartRecommendations	최대 20개의 소스 데이터베이스에 대한 분석을 시작하여 각 소스 데이터베이스의 대상 엔진을 추천할 수 있는 권한을 부여합니다.	쓰기
CancelMetadataModelAssessment	단일 메타데이터 모델 평가 실행을 취소할 수 있는 권한을 부여합니다.	쓰기	MigrationProject*
CancelMetadataModelConversion	단일 메타데이터 모델 변환 실행을 취소할 수 있는 권한을 부여합니다.	쓰기	MigrationProject*
CancelMetadataModelExport	단일 메타데이터 모델 내보내기 실행을 취소할 수 있는 권한을 부여합니다.	쓰기	MigrationProject*
CancelReplicationTaskAssessmentRun	단일 마이그레이션 사전 평가 실행을 취소할 수 있는 권한을 부여합니다.	쓰기	ReplicationTaskAssessmentRun*
CreateDataMigration	제공된 설정을 사용하여 데이터베이스 마이그레이션을 생성할 수 있는 권한 부여	쓰기	MigrationProject*		iam:PassRole
CreateDataMigration	제공된 설정을 사용하여 데이터베이스 마이그레이션을 생성할 수 있는 권한 부여	쓰기		aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}
CreateDataProvider	제공된 설정을 사용하여 데이터 공급자를 생성할 수 있는 권한을 부여합니다.	쓰기		aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}	iam:PassRole
CreateEndpoint	제공된 설정을 사용하여 엔드포인트를 만들 수 있는 권한을 부여합니다.	쓰기		aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}	iam:PassRole
CreateEventSubscription	AWS DMS이벤트 알림 구독을 생성할 권한을 부여합니다.	쓰기		aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}
CreateFleetAdvisorCollector	지정된 매개 변수를 사용하여 Fleet Advisor 수집기를 생성할 수 있는 권한을 부여합니다.	쓰기			iam:PassRole
CreateInstanceProfile	제공된 설정을 사용하여 인스턴스 프로파일을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}	iam:PassRole
CreateMigrationProject	제공된 설정을 사용하여 마이그레이션 프로젝트를 생성할 수 있는 권한을 부여합니다.	쓰기	DataProvider*		iam:PassRole
			InstanceProfile*
				aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}
CreateReplicationConfig	제공된 설정을 사용하여 복제 구성을 생성할 수 있는 권한 부여	쓰기	Endpoint*
CreateReplicationConfig	제공된 설정을 사용하여 복제 구성을 생성할 수 있는 권한 부여	쓰기		aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}
CreateReplicationInstance	지정된 매개 변수를 사용하여 복제 인스턴스를 만들 수 있는 권한을 부여합니다.	쓰기		aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}	iam:PassRole
CreateReplicationSubnetGroup	서브넷 목록이 지정된 경우 복제 서브넷 그룹을 생성할 수 있는 권한을 부여합니다. IDs VPC	쓰기		aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}
CreateReplicationTask	지정된 매개 변수를 사용하여 복제 작업을 만들 수 있는 권한을 부여합니다.	Write	Endpoint*
			ReplicationInstance*
				aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}
DeleteCertificate	지정된 인증서를 삭제할 수 있는 권한을 부여합니다.	Write	Certificate*
DeleteConnection	복제 인스턴스와 엔드포인트 간에 지정된 연결을 삭제할 수 있는 권한을 부여합니다.	쓰기	Endpoint*
DeleteConnection	복제 인스턴스와 엔드포인트 간에 지정된 연결을 삭제할 수 있는 권한을 부여합니다.	쓰기	ReplicationInstance*
DeleteDataMigration	지정된 데이터베이스 마이그레이션을 삭제할 수 있는 권한 부여	쓰기	DataMigration*
DeleteDataProvider	지정된 데이터 공급자를 삭제할 수 있는 권한을 부여합니다.	쓰기	DataProvider*
DeleteEndpoint	지정된 엔드포인트를 삭제할 권한을 부여합니다.	쓰기	Endpoint*
DeleteEventSubscription	이벤트 구독을 삭제할 권한을 부여합니다. AWS DMS	쓰기	EventSubscription*
DeleteFleetAdvisorCollector	지정된 Fleet Advisor 수집기를 삭제할 수 있는 권한을 부여합니다.	쓰기
DeleteFleetAdvisorDatabases	지정된 Fleet Advisor 데이터베이스를 삭제할 수 있는 권한을 부여합니다.	쓰기
DeleteInstanceProfile	지정된 인스턴스 프로파일을 삭제할 권한을 부여합니다.	쓰기	InstanceProfile*
DeleteMigrationProject	지정된 마이그레이션 프로젝트를 삭제할 수 있는 권한을 부여합니다.	쓰기	MigrationProject*
DeleteReplicationConfig	지정된 복제 구성을 삭제할 수 있는 권한 부여	쓰기	ReplicationConfig*
DeleteReplicationInstance	지정된 복제 인스턴스를 삭제할 수 있는 권한을 부여합니다.	Write	ReplicationInstance*
DeleteReplicationSubnetGroup	서브넷 그룹을 삭제할 수 있는 권한을 부여합니다.	Write	ReplicationSubnetGroup*
DeleteReplicationTask	지정된 복제 작업을 삭제할 수 있는 권한을 부여합니다.	Write	ReplicationTask*
DeleteReplicationTaskAssessmentRun	단일 마이그레이션 사전 평가 실행의 레코드를 삭제할 수 있는 권한을 부여합니다.	쓰기	ReplicationTaskAssessmentRun*
DescribeAccountAttributes	고객 계정의 모든 AWS DMS 속성을 나열할 수 있는 권한을 부여합니다.	읽기
DescribeApplicableIndividualAssessments	새 마이그레이션 사전 평가 실행에 대해 지정할 수 있는 개별 평가를 나열할 수 있는 권한을 부여합니다.	Read	ReplicationInstance
DescribeApplicableIndividualAssessments	새 마이그레이션 사전 평가 실행에 대해 지정할 수 있는 개별 평가를 나열할 수 있는 권한을 부여합니다.	Read	ReplicationTask
DescribeCertificates	인증서에 대한 설명을 제공할 권한을 부여합니다.	Read
DescribeConnections	복제 인스턴스와 엔드포인트 간에 이루어진 연결의 상태를 설명할 권한을 부여합니다.	읽기
DescribeConversionConfiguration	DMS스키마 변환 프로젝트 구성에 대한 정보를 반환할 권한을 부여합니다.	읽기	MigrationProject*
DescribeDataMigrations	지정된 리전에서 계정의 데이터베이스 마이그레이션에 대한 정보를 반환할 수 있는 권한 부여	읽기
DescribeDataProviders [권한만 해당]	데이터 공급자의 AWS DMS 속성을 나열할 권한을 부여합니다. 참고: 이 작업은 설명된 스키마 변환 작업과 ListDataProviders 함께 추가되어야 하지만 현재 승인하지는 않습니다.	읽기	DataProvider		dms:ListDataProviders
DescribeEndpointSettings	특정 데이터베이스 엔진에 대한 엔드포인트를 생성할 때 사용 가능한 엔드포인트 설정을 반환할 수 있는 권한을 부여합니다.	읽기
DescribeEndpointTypes	사용 가능한 엔드포인트 유형에 대한 정보를 반환할 권한을 부여합니다.	Read
DescribeEndpoints	현재 리전에서의 계정 엔드포인트에 대한 정보를 반환할 수 있는 권한을 부여합니다.	읽기
DescribeEngineVersions	DMS복제 인스턴스에 사용할 수 있는 버전에 대한 정보를 반환할 권한을 부여합니다.	읽기
DescribeEventCategories	모든 이벤트 소스 유형 또는 지정된 경우 지정된 소스 유형에 대한 범주를 나열할 수 있는 권한을 부여합니다.	Read
DescribeEventSubscriptions	고객 계정의 모든 이벤트 구독을 나열할 수 있는 권한을 부여합니다.	Read
DescribeEvents	지정된 소스 식별자 및 소스 유형에 대한 이벤트를 나열할 수 있는 권한을 부여합니다.	읽기
DescribeExtensionPackAssociations [권한만 해당]	확장 팩의 AWS DMS 속성을 나열할 권한을 부여합니다. 참고: 이 작업은 설명된 스키마 변환 작업과 ListExtensionPacks 함께 추가되어야 하지만 현재 승인하지는 않습니다.	읽기	MigrationProject*		dms:ListExtensionPacks
DescribeFleetAdvisorCollectors	필터 설정에 따라 계정에 Fleet Advisor 수집기의 페이지 목록을 반환할 수 있는 권한을 부여합니다.	읽기
DescribeFleetAdvisorDatabases	필터 설정에 따라 계정에 Fleet Advisor 데이터베이스의 페이지 목록을 반환할 수 있는 권한을 부여합니다.	읽기
DescribeFleetAdvisorLsaAnalysis	Fleet Advisor 수집기가 생성한 대규모 평가 (LSA) 분석에 대한 설명 목록을 페이지 단위로 나누어 반환할 수 있는 권한을 부여합니다.	읽기
DescribeFleetAdvisorSchemaObjectSummary	필터 설정에 따라 Fleet Advisor 수집기가 발견한 스키마 설명의 페이지 목록을 반환할 수 있는 권한을 부여합니다.	읽기
DescribeFleetAdvisorSchemas	필터 설정에 따라 Fleet Advisor 수집기가 발견한 스키마의 페이지 목록을 반환할 수 있는 권한을 부여합니다.	읽기
DescribeInstanceProfiles [권한만 해당]	인스턴스 프로필의 AWS DMS 속성을 나열할 권한을 부여합니다. 참고: 이 작업은 설명된 스키마 변환 작업과 ListInstanceProfiles 함께 추가되어야 하지만 현재 승인하지는 않습니다.	읽기	InstanceProfile		dms:ListInstanceProfiles
DescribeMetadataModelAssessments [권한만 해당]	메타데이터 모델 평가를 위한 AWS DMS 속성을 나열할 권한을 부여합니다. 참고: 이 작업은 설명된 스키마 변환 작업과 함께 추가되어야 ListMetadataModelAssessments 하지만 현재 승인하지는 않습니다.	읽기	MigrationProject*		dms:ListMetadataModelAssessments
DescribeMetadataModelConversions [권한만 해당]	메타데이터 모델 변환의 AWS DMS 속성을 나열할 권한을 부여합니다. 참고: 이 작업은 설명된 스키마 변환 작업과 함께 추가되어야 ListMetadataModelConversions 하지만 현재 승인하지는 않습니다.	읽기	MigrationProject*		dms:ListMetadataModelConversions
DescribeMetadataModelExportsAsScript [권한만 해당]	메타데이터 모델 내보내기의 AWS DMS 속성을 나열할 권한을 부여합니다. 참고: 이 작업은 설명된 스키마 변환 작업과 ListMetadataModelExports 함께 추가되어야 하지만 현재 승인하지는 않습니다.	읽기	MigrationProject*		dms:ListMetadataModelExports
DescribeMetadataModelExportsToTarget [권한만 해당]	메타데이터 모델 내보내기의 AWS DMS 속성을 나열할 권한을 부여합니다. 참고: 이 작업은 설명된 스키마 변환 작업과 ListMetadataModelExports 함께 추가되어야 하지만 현재 승인하지는 않습니다.	읽기	MigrationProject*		dms:ListMetadataModelExports
DescribeMetadataModelImports	마이그레이션 프로젝트에 대한 메타데이터 모델 가져오기 작업 시작 정보를 반환하는 권한을 부여합니다.	읽기	MigrationProject*
DescribeMigrationProjects [권한만 해당]	마이그레이션 프로젝트의 AWS DMS 속성을 나열할 권한을 부여합니다. 참고: 이 작업은 설명된 스키마 변환 작업과 ListMigrationProjects 함께 추가되어야 하지만 현재 승인하지는 않습니다.	읽기	DataProvider		dms:ListMigrationProjects
			InstanceProfile
			MigrationProject
DescribeOrderableReplicationInstances	지정된 리전에 생성할 수 있는 복제 인스턴스 유형에 대한 정보를 반환할 수 있는 권한을 부여합니다.	읽기
DescribePendingMaintenanceActions	보류 상태의 유지보수 작업에 대한 정보를 반환할 수 있는 권한을 부여합니다.	읽기
DescribeRecommendationLimitations	대상 엔진 권장 사항에 대한 제한 사항 설명이 포함된 페이지별 설명 목록을 반환할 권한을 부여합니다. AWS	읽기
DescribeRecommendations	소스 데이터베이스 대상 엔진 권장 사항의 제한 사항에 대해 페이지를 매긴 설명 목록을 반환할 수 있는 권한을 부여합니다.	읽기
DescribeRefreshSchemasStatus	작업 상태를 반환할 권한을 부여합니다. RefreshSchemas	읽기	Endpoint*
DescribeReplicationConfigs	복제 구성을 설명할 수 있는 권한 부여	읽기
DescribeReplicationInstanceTaskLogs	지정된 작업의 작업 로그에 대한 정보를 반환할 수 있는 권한을 부여합니다.	Read	ReplicationInstance*
DescribeReplicationInstanceTaskLogs	지정된 작업의 작업 로그에 대한 정보를 반환할 수 있는 권한을 부여합니다.	Read		aws:ResourceTag/${TagKey} aws:TagKeys
DescribeReplicationInstances	현재 리전의 계정에 대한 복제 인스턴스에 대한 정보를 반환할 수 있는 권한을 부여합니다.	Read
DescribeReplicationSubnetGroups	복제 서브넷 그룹에 대한 정보를 반환할 수 있는 권한을 부여합니다.	읽기
DescribeReplicationTableStatistics	복제 테이블 통계를 설명할 수 있는 권한 부여	읽기	ReplicationConfig*
DescribeReplicationTaskAssessmentResults	Amazon S3에서 최신 작업 평가 결과를 반환할 수 있는 권한을 부여합니다.	Read	ReplicationTask
DescribeReplicationTaskAssessmentRuns	필터 설정에 따라 마이그레이션 사전 실행의 페이지가 매겨진 목록을 반환할 수 있는 권한을 부여합니다.	Read	ReplicationInstance
			ReplicationTask
			ReplicationTaskAssessmentRun
DescribeReplicationTaskIndividualAssessments	필터 설정에 따라 개별 평가의 페이지가 매겨진 목록을 반환할 수 있는 권한을 부여합니다.	Read	ReplicationTask
DescribeReplicationTaskIndividualAssessments	필터 설정에 따라 개별 평가의 페이지가 매겨진 목록을 반환할 수 있는 권한을 부여합니다.	Read	ReplicationTaskAssessmentRun
DescribeReplicationTasks	현재 리전에서 계정의 복제 작업에 대한 정보를 반환할 수 있는 권한을 부여합니다.	읽기
DescribeReplications	복제를 설명할 수 있는 권한 부여	읽기
DescribeSchemas	지정된 엔드포인트의 스키마에 대한 정보를 반환할 수 있는 권한을 부여합니다.	Read	Endpoint*
DescribeTableStatistics	테이블 이름, 삽입된 행, 업데이트된 행, 삭제된 행을 포함하여 데이터베이스 마이그레이션 작업에 대한 테이블 통계를 반환할 권한을 부여합니다.	읽기	ReplicationTask*
DisassociateExtensionPack	확장 팩의 연결을 해제할 수 있는 권한을 부여합니다.	쓰기	MigrationProject*
ExportMetadataModelAssessment	지정된 메타데이터 모델 평가를 내보낼 수 있는 권한을 부여합니다.	쓰기	MigrationProject
GetMetadataModel	메타데이터 모델의 모든 AWS DMS 속성을 나열할 수 있는 권한을 부여합니다. 참고: 이 작업이 필요함에도 StartMetadataModelImport 불구하고 후자는 현재 설명된 스키마 변환 작업을 승인하지 않습니다.	읽기	MigrationProject		dms:StartMetadataModelImport
ImportCertificate	지정된 인증서를 업로드할 수 있는 권한을 부여합니다.	쓰기		aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys
ListDataProviders	데이터 제공자의 AWS DMS 속성을 나열할 권한을 부여합니다.	읽기	DataProvider		dms:DescribeDataProviders
ListExtensionPacks	확장 팩의 AWS DMS 속성을 나열할 권한을 부여합니다.	읽기	MigrationProject		dms:DescribeExtensionPackAssociations
ListInstanceProfiles	인스턴스 프로필의 AWS DMS 속성을 나열할 권한을 부여합니다.	읽기	InstanceProfile		dms:DescribeInstanceProfiles
ListMetadataModelAssessmentActionItems	메타데이터 모델 평가 작업 항목의 AWS DMS 속성을 나열할 권한을 부여합니다. 참고: 이 작업을 수행하려면 StartMetadataModelImport 필요하지만 후자는 현재 설명된 스키마 변환 작업을 승인하지 않습니다.	읽기	MigrationProject		dms:StartMetadataModelImport
ListMetadataModelAssessments	메타데이터 모델 평가를 위한 AWS DMS 속성을 나열할 권한을 부여합니다.	읽기	MigrationProject		dms:DescribeMetadataModelAssessments
ListMetadataModelConversions	메타데이터 모델 변환의 AWS DMS 속성을 나열할 권한을 부여합니다.	읽기	MigrationProject		dms:DescribeMetadataModelConversions
ListMetadataModelExports	메타데이터 모델 내보내기의 AWS DMS 속성을 나열할 권한을 부여합니다.	읽기	MigrationProject		dms:DescribeMetadataModelExportsAsScript dms:DescribeMetadataModelExportsToTarget
ListMigrationProjects	마이그레이션 프로젝트의 AWS DMS 속성을 나열할 권한을 부여합니다. 참고: 이 작업에는 DescribeMigrationProjects 및 가 DescribeConversionConfiguration 필요하지만 두 필수 조치 모두 현재 설명된 스키마 변환 작업을 승인하지 않습니다.	읽기	DataProvider		dms:DescribeConversionConfiguration dms:DescribeMigrationProjects
			InstanceProfile
			MigrationProject
ListTagsForResource	리소스의 AWS DMS 모든 태그를 나열할 권한을 부여합니다.	읽기	Certificate
			DataMigration
			DataProvider
			Endpoint
			EventSubscription
			InstanceProfile
			MigrationProject
			ReplicationConfig
			ReplicationInstance
			ReplicationSubnetGroup
			ReplicationTask
ModifyConversionConfiguration [권한만 해당]	변환 구성을 업데이트하는 권한을 부여합니다. 참고: 이 작업은 설명된 스키마 변환 작업과 UpdateConversionConfiguration 함께 추가되어야 하지만 현재 승인하지는 않습니다.	쓰기	MigrationProject*		dms:UpdateConversionConfiguration
ModifyDataMigration	지정된 데이터베이스 마이그레이션을 수정할 수 있는 권한 부여	쓰기	DataMigration*		iam:PassRole
ModifyDataProvider [권한만 해당]	지정된 데이터 공급자를 수정하는 권한을 부여합니다. 참고: 이 작업은 설명된 스키마 변환 작업과 함께 추가되어야 UpdateDataProvider 하지만 현재 승인하지는 않습니다.	쓰기	DataProvider*		dms:UpdateDataProvider iam:PassRole
ModifyEndpoint	지정된 엔드포인트를 수정할 수 있는 권한을 부여합니다.	쓰기	Endpoint*		iam:PassRole
ModifyEndpoint	지정된 엔드포인트를 수정할 수 있는 권한을 부여합니다.	쓰기	Certificate
ModifyEventSubscription	기존 AWS DMS 이벤트 알림 구독을 수정할 권한을 부여합니다.	쓰기
ModifyFleetAdvisorCollector [권한만 해당]	지정된 Fleet Advisor 수집기의 이름 및 설명을 수정할 수 있는 권한을 부여합니다.	쓰기
ModifyFleetAdvisorCollectorStatuses [권한만 해당]	지정된 Fleet Advisor 수집기의 상태를 수정할 수 있는 권한을 부여합니다.	쓰기
ModifyInstanceProfile [권한만 해당]	지정된 인스턴스 프로파일을 수정하는 권한을 부여합니다. 참고: 이 작업은 설명된 스키마 변환 작업과 UpdateInstanceProfile 함께 추가되어야 하지만 현재 승인하지는 않습니다.	쓰기	InstanceProfile*		dms:UpdateInstanceProfile iam:PassRole
ModifyMigrationProject [권한만 해당]	지정된 마이그레이션 프로젝트를 수정하는 권한을 부여합니다. 참고: 이 작업은 설명된 스키마 변환 작업과 함께 추가되어야 UpdateMigrationProject 하지만 현재 승인하지는 않습니다.	쓰기	MigrationProject*		dms:UpdateMigrationProject iam:PassRole
ModifyReplicationConfig	지정된 복제 구성을 수정할 수 있는 권한 부여	쓰기	ReplicationConfig*
ModifyReplicationInstance	복제 인스턴스를 수정하여 새 설정을 적용할 수 있는 권한을 부여합니다.	Write	ReplicationInstance*
ModifyReplicationSubnetGroup	지정된 복제 서브넷 그룹의 설정을 수정할 수 있는 권한을 부여합니다.	Write
ModifyReplicationTask	지정된 복제 작업을 수정할 수 있는 권한을 부여합니다.	Write	ReplicationTask*
MoveReplicationTask	지정된 복제 작업을 다른 복제 인스턴스로 이동할 수 있는 권한을 부여합니다.	Write	ReplicationInstance*
MoveReplicationTask	지정된 복제 작업을 다른 복제 인스턴스로 이동할 수 있는 권한을 부여합니다.	Write	ReplicationTask*
RebootReplicationInstance	복제 인스턴스를 재부팅할 수 있는 권한을 부여합니다. 재부팅하면 복제 인스턴스를 다시 사용할 수 있게 될 때까지 일시적인 중단이 발생합니다.	Write	ReplicationInstance*
RefreshSchemas	지정된 엔드포인트에 대한 스키마를 채울 수 있는 권한을 부여합니다.	쓰기	Endpoint*
RefreshSchemas	지정된 엔드포인트에 대한 스키마를 채울 수 있는 권한을 부여합니다.	쓰기	ReplicationInstance*
ReloadReplicationTables	대상 데이터베이스 테이블을 복제용 원본으로 다시 로드할 수 있는 권한 부여	쓰기	ReplicationConfig*
ReloadTables	대상 데이터베이스 테이블을 원본 데이터로 다시 로드할 수 있는 권한을 부여합니다.	쓰기	ReplicationTask*
RemoveTagsFromResource	리소스에서 메타데이터 태그를 제거할 권한을 부여합니다. DMS	태그 지정	Certificate
			DataMigration
			DataProvider
			Endpoint
			EventSubscription
			InstanceProfile
			MigrationProject
			ReplicationConfig
			ReplicationInstance
			ReplicationSubnetGroup
			ReplicationTask
				aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys
RunFleetAdvisorLsaAnalysis	계정의 모든 Fleet Advisor 수집기에 대해 대규모 평가 (LSA) 분석을 실행할 수 있는 권한을 부여합니다.	쓰기
StartDataMigration	데이터베이스 마이그레이션을 시작할 수 있는 권한 부여	쓰기	DataMigration*
StartExtensionPackAssociation [권한만 해당]	확장 팩을 연결하는 권한을 부여합니다. 참고: 이 작업은 설명된 스키마 변환 작업과 AssociateExtensionPack 함께 추가되어야 하지만 현재 승인하지는 않습니다.	쓰기	MigrationProject*		dms:AssociateExtensionPack
StartMetadataModelAssessment	메타데이터 모델의 새 평가를 시작할 수 있는 권한을 부여합니다.	쓰기	MigrationProject*
StartMetadataModelConversion	메타데이터 모델의 새 변환을 시작할 수 있는 권한을 부여합니다.	쓰기	MigrationProject*
StartMetadataModelExportAsScript [권한만 해당]	메타데이터 모델을 스크립트로 새로 내보내기를 시작하는 권한을 부여합니다. 참고: 이 작업은 설명된 스키마 변환 작업과 함께 추가되어야 StartMetadataModelExportAsScripts 하지만 현재 승인하지는 않습니다.	쓰기	MigrationProject*		dms:StartMetadataModelExportAsScripts
StartMetadataModelExportAsScripts	메타데이터 모델을 스크립트로 새로 내보내기를 시작할 수 있는 권한을 부여합니다.	쓰기	MigrationProject*		dms:StartMetadataModelExportAsScript
StartMetadataModelExportToTarget	메타데이터 모델을 대상으로 새로 내보내기를 시작할 수 있는 권한을 부여합니다.	쓰기	MigrationProject*
StartMetadataModelImport	메타데이터 모델의 새로 가져오기를 시작할 수 있는 권한을 부여합니다.	쓰기	MigrationProject*
StartRecommendations	소스 데이터베이스의 분석을 시작하여 대상 엔진에 대한 권장 사항을 제공할 수 있는 권한을 부여합니다.	쓰기
StartReplication	복제를 시작할 수 있는 권한 부여	쓰기	ReplicationConfig*
StartReplicationTask	복제 작업을 시작할 수 있는 권한을 부여합니다.	Write	ReplicationTask*
StartReplicationTaskAssessment	원본 데이터베이스에서 지원되지 않는 데이터 형식에 대한 복제 작업 평가를 시작할 수 있는 권한을 부여합니다.	Write	ReplicationTask*
StartReplicationTaskAssessmentRun	마이그레이션 작업에 대한 하나 이상의 개별 평가에 대해 새 마이그레이션 사전 평가 실행을 시작할 수 있는 권한을 부여합니다.	쓰기	ReplicationTask*		iam:PassRole
StopDataMigration	데이터베이스 마이그레이션을 중지할 수 있는 권한 부여	쓰기	DataMigration*
StopReplication	복제를 중지할 수 있는 권한 부여	쓰기	ReplicationConfig*
StopReplicationTask	복제 작업을 중지할 수 있는 권한을 부여합니다.	Write	ReplicationTask*
TestConnection	복제 인스턴스와 엔드포인트 간의 연결을 테스트할 수 있는 권한을 부여합니다.	읽기	Endpoint*
TestConnection	복제 인스턴스와 엔드포인트 간의 연결을 테스트할 수 있는 권한을 부여합니다.	읽기	ReplicationInstance*
UpdateConversionConfiguration	변환 구성을 업데이트할 수 있는 권한을 부여합니다.	쓰기	MigrationProject*		dms:ModifyConversionConfiguration
UpdateDataProvider	지정된 데이터 공급자를 업데이트할 수 있는 권한을 부여합니다.	쓰기	DataProvider*		dms:ModifyDataProvider
UpdateInstanceProfile	지정된 인스턴스 프로파일을 업데이트할 수 있는 권한을 부여합니다.	쓰기	InstanceProfile*		dms:ModifyInstanceProfile
UpdateMigrationProject	지정된 마이그레이션 프로젝트를 업데이트할 수 있는 권한을 부여합니다.	쓰기	MigrationProject*		dms:ModifyMigrationProject
UpdateSubscriptionsToEventBridge	DMS구독을 Eventbridge로 마이그레이션할 수 있는 권한을 부여합니다.	쓰기
UploadFileMetadataList [권한만 해당]	Amazon S3 버킷에 파일을 업로드할 수 있는 권한을 부여합니다.	쓰기

AWS Database Migration Service에서 정의한 리소스 유형

다음 리소스 유형은 이 서비스에 의해 정의되며 권한 정책 설명의 Resource IAM 요소에 사용될 수 있습니다. 작업 테이블의 각 작업에서 해당 작업으로 지정할 수 있는 리소스 유형을 식별합니다. 리소스 유형은 정책에 포함할 조건 키를 정의할 수도 있습니다. 이러한 키는 리소스 유형 테이블의 마지막 열에 표시됩니다. 다음 테이블의 열에 관한 자세한 내용은 리소스 유형 테이블을 참조하세요.

리소스 유형	ARN	조건 키
Certificate	`arn:${Partition}:dms:${Region}:${Account}:cert:*`	aws:ResourceTag/${TagKey} dms:cert-tag/${TagKey}
DataProvider	`arn:${Partition}:dms:${Region}:${Account}:data-provider:*`	aws:ResourceTag/${TagKey} dms:data-provider-tag/${TagKey}
DataMigration	`arn:${Partition}:dms:${Region}:${Account}:data-migration:*`	aws:ResourceTag/${TagKey} dms:data-migration-tag/${TagKey}
Endpoint	`arn:${Partition}:dms:${Region}:${Account}:endpoint:*`	aws:ResourceTag/${TagKey} dms:endpoint-tag/${TagKey}
EventSubscription	`arn:${Partition}:dms:${Region}:${Account}:es:*`	aws:ResourceTag/${TagKey} dms:es-tag/${TagKey}
InstanceProfile	`arn:${Partition}:dms:${Region}:${Account}:instance-profile:*`	aws:ResourceTag/${TagKey} dms:instance-profile-tag/${TagKey}
MigrationProject	`arn:${Partition}:dms:${Region}:${Account}:migration-project:*`	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}
ReplicationConfig	`arn:${Partition}:dms:${Region}:${Account}:replication-config:*`	aws:ResourceTag/${TagKey} dms:replication-config-tag/${TagKey}
ReplicationInstance	`arn:${Partition}:dms:${Region}:${Account}:rep:*`	aws:ResourceTag/${TagKey} dms:rep-tag/${TagKey}
ReplicationSubnetGroup	`arn:${Partition}:dms:${Region}:${Account}:subgrp:*`	aws:ResourceTag/${TagKey} dms:subgrp-tag/${TagKey}
ReplicationTask	`arn:${Partition}:dms:${Region}:${Account}:task:*`	aws:ResourceTag/${TagKey} dms:task-tag/${TagKey}
ReplicationTaskAssessmentRun	`arn:${Partition}:dms:${Region}:${Account}:assessment-run:*`
ReplicationTaskIndividualAssessment	`arn:${Partition}:dms:${Region}:${Account}:individual-assessment:*`

AWS Database Migration Service에 사용되는 조건 키

AWS Database Migration Service는 IAM 정책 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다. 이러한 키를 사용하여 정책 설명이 적용되는 조건을 보다 상세하게 설정할 수 있습니다. 다음 테이블의 열에 대한 자세한 내용은 조건 키 테이블을 참조하세요.

모든 서비스에 사용할 수 있는 글로벌 조건 키를 보려면 사용 가능한 글로벌 조건 키를 참조하세요.

조건 키	설명	형식
aws:RequestTag/${TagKey}	요청에 태그 키-값 페어가 있는지 여부를 기준으로 액세스를 필터링합니다.	String
aws:ResourceTag/${TagKey}	리소스에 연결된 태그 키-값 페어가 있는지 여부를 기준으로 액세스를 필터링합니다.	String
aws:TagKeys	요청에 태그 키가 있는지 여부를 기준으로 액세스를 필터링합니다.	ArrayOfString
dms:cert-tag/${TagKey}	인증서에 대한 요청에 태그 키-값 페어이 있는지 여부를 기준으로 액세스를 필터링합니다.	String
dms:data-migration-tag/${TagKey}	요청에 태그 키-값 쌍이 있는지 여부를 기준으로 액세스를 필터링합니다. DataMigration	String
dms:data-provider-tag/${TagKey}	요청 양식에 태그 키-값 쌍이 있는지 여부를 기준으로 액세스를 필터링합니다. DataProvider	String
dms:endpoint-tag/${TagKey}	엔드포인트에 대한 요청에 태그 키-값 페어가 있는지 여부를 기준으로 액세스를 필터링합니다.	String
dms:es-tag/${TagKey}	요청 양식에 태그 키-값 쌍이 있는지 여부를 기준으로 액세스를 필터링합니다. EventSubscription	String
dms:instance-profile-tag/${TagKey}	요청 양식에 태그 키-값 쌍이 있는지 여부를 기준으로 액세스를 필터링합니다. InstanceProfile	String
dms:migration-project-tag/${TagKey}	요청 양식에 태그 키-값 쌍이 있는지 여부를 기준으로 액세스를 필터링합니다. MigrationProject	String
dms:rep-tag/${TagKey}	요청 양식에 태그 키-값 쌍이 있는지 여부를 기준으로 액세스를 필터링합니다. ReplicationInstance	String
dms:replication-config-tag/${TagKey}	요청 양식에 태그 키-값 쌍이 있는지 여부를 기준으로 액세스를 필터링합니다. ReplicationConfig	String
dms:req-tag/${TagKey}	지정된 요청에서 태그 키-값 페어의 존재 여부에 따라 액세스 필터링	String
dms:subgrp-tag/${TagKey}	요청 양식에 태그 키-값 쌍이 있는지 여부를 기준으로 액세스를 필터링합니다. ReplicationSubnetGroup	String
dms:task-tag/${TagKey}	요청 양식에 태그 키-값 쌍이 있는지 여부를 기준으로 액세스를 필터링합니다. ReplicationTask	String

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

AWS Data Pipeline

Database Query Metadata Service