AWS Migration Hub 自 2025 年 11 月 7 日起，不再向新客户开放。要获得类似的功能 AWS Migration Hub，请浏览[AWS 转换](https://aws.amazon.com/transform)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 设置 Strategy Recommendations
<a name="setting-up"></a>

首次使用 Migration Hub Strategy Recommendations 前，请完成以下任务：

**Topics**
+ [注册获取 AWS 账户](#sign-up-for-aws)
+ [Strategy Recommendations 用户和角色](#setting-up-iam-non-admin)

## 注册获取 AWS 账户
<a name="sign-up-for-aws"></a>

要开始使用 AWS，你需要一个 AWS 账户。有关创建的信息 AWS 账户，请参阅《*AWS 账户管理 参考指南》 AWS 账户中的[入门](https://docs.aws.amazon.com//accounts/latest/reference/getting-started.html)指南*。

## Strategy Recommendations 用户和角色
<a name="setting-up-iam-non-admin"></a>

我们建议您为 Strategy Recommendations 创建两个角色：
+ 要访问控制台，请创建一个同时附加 `AWSMigrationHubFullAccess` 和 `AWSMigrationHubStrategyConsoleFullAccess` 托管策略的角色。
+ 要访问 Strategy Recommendations 应用程序数据收集器，请创建一个附加 `AWSMigrationHubStrategyCollector` 托管策略的角色。

IAM 托管策略定义用户对服务的访问权限级别。 AWS Migration Hub `AWSMigrationHubFullAccess`托管策略授予对 Migration Hub 控制台的访问权限。有关更多信息，请参阅 [Migration Hub Roles and Policies](https://docs.aws.amazon.com/migrationhub/latest/ug/policy-templates.html)。有关 `AWSMigrationHubStrategyConsoleFullAccess` 和 `AWSMigrationHubStrategyCollector` 托管策略的更多信息，请参阅[AWS Migration Hub 策略建议的托管策略](security-iam-awsmanpol.md)。

要提供访问权限，请为您的用户、组或角色添加权限：
+ 中的用户和群组 AWS IAM Identity Center：

  创建权限集合。按照《AWS IAM Identity Center 用户指南》**中[创建权限集](https://docs.aws.amazon.com//singlesignon/latest/userguide/howtocreatepermissionset.html)的说明进行操作。
+ 通过身份提供者在 IAM 中托管的用户：

  创建适用于身份联合验证的角色。按照《IAM 用户指南》**中[针对第三方身份提供者创建角色（联合身份验证）](https://docs.aws.amazon.com//IAM/latest/UserGuide/id_roles_create_for-idp.html)的说明进行操作。
+ IAM 用户：
  + 创建您的用户可以担任的角色。按照《IAM 用户指南》**中[为 IAM 用户创建角色](https://docs.aws.amazon.com//IAM/latest/UserGuide/id_roles_create_for-user.html)的说明进行操作。
  + （不推荐使用）将策略直接附加到用户或将用户添加到用户组。按照《IAM 用户指南》**中[向用户添加权限（控制台）](https://docs.aws.amazon.com//IAM/latest/UserGuide/id_users_change-permissions.html#users_change_permissions-add-console)中的说明进行操作。