本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
AWSMigrationHubOrchestratorPlugin
描述:為 AWS 遷移中心協調器提供對 Amazon 簡單儲存服務、 AWS Secrets Manager 員和外掛程式相關動作的有限存取權。
AWSMigrationHubOrchestratorPlugin
是AWS 受管理的策略。
使用此政策
您可以附加AWSMigrationHubOrchestratorPlugin
至您的使用者、群組和角色。
政策詳情
-
類型: AWS 受管理的策略
-
創建時間:世界標準時間 4 月 20 日,下午 2 時 25 分
-
編輯時間:世界標準時間:2022 年 4 月 20 日,02:25
-
ARN:
arn:aws:iam::aws:policy/AWSMigrationHubOrchestratorPlugin
政策版本
策略版本:v1(預設值)
原則的預設版本是定義原則權限的版本。當具有策略的使用者或角色發出要求以存取 AWS 資源時,請 AWS 檢查原則的預設版本,以決定是否允許該要求。
政策文件
{ "Version" : "2012-10-17", "Statement" : [ { "Effect" : "Allow", "Action" : [ "s3:CreateBucket", "s3:PutObject", "s3:GetObject", "s3:GetBucketAcl" ], "Resource" : "arn:aws:s3:::migrationhub-orchestrator-*" }, { "Effect" : "Allow", "Action" : [ "s3:ListAllMyBuckets" ], "Resource" : "arn:aws:s3:::*" }, { "Effect" : "Allow", "Action" : [ "execute-api:Invoke", "execute-api:ManageConnections" ], "Resource" : [ "arn:aws:execute-api:*:*:*/prod/*/put-log-data", "arn:aws:execute-api:*:*:*/prod/*/put-metric-data" ] }, { "Effect" : "Allow", "Action" : [ "migrationhub-orchestrator:RegisterPlugin", "migrationhub-orchestrator:GetMessage", "migrationhub-orchestrator:SendMessage" ], "Resource" : "arn:aws:migrationhub-orchestrator:*:*:*" }, { "Effect" : "Allow", "Action" : [ "secretsmanager:GetSecretValue" ], "Resource" : "arn:aws:secretsmanager:*:*:secret:migrationhub-orchestrator-*" } ] }