Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWS Transform MGN (MGN) e AWS Organizations
AWS Transform MGN semplifica, accelera e riduce i costi di migrazione delle applicazioni verso. AWS Grazie all'integrazione con Organizations, puoi utilizzare la funzionalità di visualizzazione globale per gestire migrazioni su larga scala e su più account. Per ulteriori informazioni, consulta Setting up your AWS Organizations nella Guida per l'utente di MGN.
Utilizza le seguenti informazioni per semplificare l'integrazione con. AWS Transform MGN AWS Organizations
Service-linked ruoli creati quando abiliti l'integrazione
Il seguente ruolo collegato ai servizi viene creato automaticamente nell'account di gestione dell'organizzazione quando abiliti l'accesso attendibile. Tale ruolo consente a MGN di eseguire le operazioni supportate all'interno degli account dell'organizzazione.
Puoi eliminare o modificare questo ruolo solo se disabiliti l'accesso attendibile tra MGN e Organizations o se rimuovi l'account membro dall'organizzazione.
-
AWSServiceRoleForApplicationMigrationService
Principali del servizio utilizzati da MGN
Il ruolo collegato ai servizi nella sezione precedente può essere assunto solo dai principali del servizio autorizzati dalle relazioni di attendibilità definite per il ruolo. I ruoli collegati ai servizi utilizzati da MGN concedono l'accesso ai seguenti principali del servizio:
-
mgn.amazonaws.com
Abilitazione dell'accesso attendibile con MGN
Quando abiliti l'accesso attendibile con MGN, puoi utilizzare la funzionalità di visualizzazione globale, che consente di gestire migrazioni su larga scala e su più account. La visualizzazione globale offre visibilità e la possibilità di eseguire azioni specifiche su server di origine, app e wave in diversi AWS account. Per ulteriori informazioni, consulta Setting up your AWS Organizations nella guida AWS Transform MGN per l'utente.
Per informazioni sulle autorizzazioni necessarie per abilitare l'accesso attendibile, consulta Autorizzazioni necessarie per abilitare l'accesso sicuro.
È possibile abilitare l'accesso affidabile utilizzando la AWS Transform MGN console o la AWS Organizations console.
Importante
Ti consigliamo vivamente di utilizzare, quando possibile, la AWS Transform MGN console o gli strumenti per abilitare l'integrazione con Organizations. Ciò consente di AWS Transform MGN eseguire qualsiasi configurazione richiesta, ad esempio la creazione delle risorse necessarie al servizio. Procedi con questi passaggi solo se non è possibile abilitare l'integrazione utilizzando gli strumenti forniti da AWS Transform MGN. Per ulteriori informazioni, consulta questa nota.
Se abiliti l'accesso affidabile utilizzando la AWS Transform MGN console o gli strumenti, non è necessario completare questi passaggi.
Puoi abilitare l'accesso affidabile utilizzando la AWS Organizations console, eseguendo un AWS CLI comando o chiamando un'operazione API in uno degli AWS SDK.
Disabilitazione dell'accesso attendibile con MGN
Solo un amministratore nell'account di gestione di Organizations può disabilitare l'accesso attendibile con MGN.
Puoi disabilitare l'accesso affidabile utilizzando gli AWS Transform MGN o gli AWS Organizations strumenti.
Importante
Ti consigliamo vivamente di utilizzare, quando possibile, la AWS Transform MGN console o gli strumenti per disabilitare l'integrazione con Organizations. Ciò consente di AWS Transform MGN eseguire tutte le operazioni di pulizia necessarie, ad esempio l'eliminazione di risorse o l'accesso a ruoli che non sono più necessari al servizio. Procedi con questi passaggi solo se non è possibile disabilitare l'integrazione utilizzando gli strumenti forniti da AWS Transform MGN.
Se disabiliti l'accesso affidabile utilizzando la AWS Transform MGN console o gli strumenti, non è necessario completare questi passaggi.
Puoi disabilitare l'accesso affidabile utilizzando la AWS Organizations console, eseguendo un AWS CLI comando Organizations o chiamando un'operazione dell'API Organizations in uno degli AWS SDK.
Abilitazione di un account amministratore delegato per MGN
Quando designi un account membro come amministratore delegato per l'organizzazione, gli utenti e i ruoli di tale account possono eseguire operazioni amministrative per MGN che altrimenti potrebbero essere eseguite solo da utenti o ruoli nell'account di gestione dell'organizzazione. Ciò consente di separare la gestione dell'organizzazione dalla gestione di MGN. Per ulteriori informazioni, consulta Setting up your AWS Organizations nella Guida per l'utente di MGN.
Autorizzazioni minime
Solo un utente o un ruolo nell'account di gestione di Organizations può configurare un account membro come amministratore delegato per MGN nell'organizzazione
Disabilitazione di un amministratore delegato per MGN
Solo un amministratore nell'account di gestione di Organizations può rimuovere un amministratore delegato per MGN. Puoi rimuovere l'amministratore delegato utilizzando la CLI o l'operazione SDK DeregisterDelegatedAdministrator di Organizations.
