As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
MigrationHubServiceRolePolicy
Descrição: permite que o Migration Hub chame o Application Discovery Service em seu nome
MigrationHubServiceRolePolicy
é uma política gerenciada pelo AWS.
Utilização desta política
Essa política é vinculada a uma função associada a um serviço, o que possibilita que este serviço execute ações em seu próprio nome. Não é possível vincular esta política a usuários, grupos ou funções.
Detalhes desta política
-
Tipo: Política de função vinculada ao serviço
-
Hora da criação: 12 de junho de 2019, 17:22 UTC
-
Hora da edição: 06 de agosto de 2020, 18:08 UTC
-
ARN:
arn:aws:iam::aws:policy/aws-service-role/MigrationHubServiceRolePolicy
Versão da política
Versão da política: v3 (padrão)
A versão padrão da política é aquela que define as permissões desta política. Quando um usuário ou perfil com esta política faz uma solicitação para acessar um atributo da AWS, a AWS verifica a versão padrão da política para determinar se concederá a permissão solicitada.
Documento da política JSON
{
"Version" : "2012-10-17",
"Statement" : [
{
"Effect" : "Allow",
"Action" : [
"discovery:ListConfigurations",
"discovery:DescribeConfigurations"
],
"Resource" : [
"*"
]
},
{
"Effect" : "Allow",
"Action" : "ec2:CreateTags",
"Resource" : [
"arn:aws:ec2:*:*:instance/*",
"arn:aws:ec2:*:*:image/*",
"arn:aws:ec2:*:*:volume/*"
],
"Condition" : {
"ForAllValues:StringEquals" : {
"aws:TagKeys" : "aws:migrationhub:source-id"
}
}
},
{
"Effect" : "Allow",
"Action" : "dms:AddTagsToResource",
"Resource" : [
"arn:aws:dms:*:*:endpoint:*"
],
"Condition" : {
"ForAllValues:StringEquals" : {
"aws:TagKeys" : "aws:migrationhub:source-id"
}
}
},
{
"Effect" : "Allow",
"Action" : [
"ec2:DescribeInstanceAttribute"
],
"Resource" : [
"*"
]
}
]
}