Configurando o Application Discovery Service

Antes de usar AWS Application Discovery Service pela primeira vez, conclua as seguintes tarefas:

• Cadastre-se na Amazon Web Services

• Crie IAM usuários

• Faça login no console do Migration Hub e escolha uma região de origem

Cadastre-se na Amazon Web Services

Se você não tiver um Conta da AWS, conclua as etapas a seguir para criar um.

Para se inscrever em um Conta da AWS

1. Abra a https://portal.aws.amazon.com/billing/inscrição.

2. Siga as instruções online.

   Parte do procedimento de inscrição envolve receber uma chamada telefônica e inserir um código de verificação no teclado do telefone.

   Quando você se inscreve em um Conta da AWS, um Usuário raiz da conta da AWSé criado. O usuário raiz tem acesso a todos os Serviços da AWS e atributos na conta. Como prática recomendada de segurança, atribua o acesso administrativo a um usuário e use somente o usuário-raiz para executar tarefas que exigem acesso de usuário-raiz.

Crie IAM usuários

Ao criar uma AWS conta, você obtém uma identidade de login única que tem acesso completo a todos os AWS serviços e recursos da conta. Essa identidade é chamada de usuário raiz da AWS conta. Fazer login AWS Management Console usando o endereço de e-mail e a senha que você usou para criar a conta oferece acesso completo a todos os AWS recursos da sua conta.

É altamente recomendável que você não use o usuário raiz para tarefas diárias, nem mesmo as administrativas. Em vez disso, siga a prática recomendada de segurança Criar IAM usuários individuais e crie um usuário administrador AWS Identity and Access Management (IAM). Depois, guarde as credenciais do usuário raiz em um lugar seguro e utilize-as para executar somente algumas tarefas de gerenciamento de contas e serviços.

Além de criar um usuário administrativo, você também precisará criar IAM usuários não administrativos. Os tópicos a seguir explicam como criar os dois tipos de IAM usuários.

Como criar um usuário administrativo do IAM

Por padrão, uma conta de administrador herda todas as políticas necessárias para acessar o Application Discovery Service.

Para criar um usuário administrador

• Crie um usuário administrador em sua AWS conta. Para obter instruções, consulte Como criar seu primeiro grupo de IAM usuários e administradores no Guia do IAM usuário.

Como criar um usuário não administrativo do IAM

Ao criar IAM usuários não administrativos, siga a prática recomendada de segurança Conceder privilégios mínimos, concedendo permissões mínimas aos usuários.

Use políticas IAM gerenciadas para definir o nível de acesso ao Application Discovery Service por IAM usuários não administrativos. Para obter informações sobre as políticas gerenciadas do Application Discovery Service, consulteAWS políticas gerenciadas para AWS Application Discovery Service.

Para criar um usuário não administrador IAM

1. Em AWS Management Console, navegue até o IAM console.

2. Crie um IAM usuário não administrador seguindo as instruções para criar um usuário com o console, conforme descrito em Criação de um IAM usuário em sua AWS conta no Guia do IAM usuário.

   Ao seguir as instruções no Guia do IAM usuário:

   • Quando estiver na etapa de seleção do tipo de acesso, selecione Acesso programático. Observe que, embora não seja recomendado, selecione o acesso ao AWS Management Console somente se você planeja usar as mesmas credenciais de IAM usuário para acessar o AWS console.

   • Na etapa sobre a página Definir permissão, escolha a opção Anexar políticas existentes diretamente ao usuário. Em seguida, selecione uma IAM política gerenciada para o Application Discovery Service na lista de políticas. Para obter informações sobre as políticas gerenciadas do Application Discovery Service, consulteAWS políticas gerenciadas para AWS Application Discovery Service.

   • Quando estiver na etapa de visualização das chaves de acesso do usuário (chave de acesso IDs e chaves de acesso secretas), siga as orientações na Nota importante sobre como salvar a nova ID da chave de acesso e a chave de acesso secreta do usuário em um local seguro e protegido.

Faça login no console do Migration Hub e escolha uma região de origem

Você precisa escolher uma região de AWS Migration Hub origem na AWS conta que está usando para AWS Application Discovery Service o.

Para escolher uma região de origem

1. Usando sua AWS conta, faça login AWS Management Console e abra o console do Migration Hub em https://console.aws.amazon.com/migrationhub/.

2. No painel de navegação do console do Migration Hub, escolha Configurações e escolha uma região de origem.

   Seus dados do Migration Hub são armazenados em sua região de origem para fins de descoberta, planejamento e rastreamento de migração. Para obter mais informações, consulte The Migration Hub Home Region.