Creación de los recursos de AWS necesarios para AWS DMS Fleet Advisor

Para descargar los archivos de plantilla de CloudFormation

1. Abra el menú contextual (haga clic con el botón derecho) de uno de los siguientes enlaces y elija Guardar enlace como.

   • Si tiene previsto usar DMS Fleet Advisor, elija dms-fleetadvisor-iam-slr-s3.zip. Si ya ha creado el SLR para DMS Fleet Advisor, elija dms-fleetadvisor-iam-s3.zip

   • Si tiene previsto utilizar el recopilador sin agente del Recopilador sin agente de AWS Application Discovery Service (ADS) y no ha creado el SLR para ello, elija dms-fleetadvisor-ads-iam-slr-s3.zip. Si ya ha creado el SLR para DMS Fleet Advisor con ADS, elija dms-fleetadvisor-ads-iam-s3.zip.

2. Guarde el archivo en su computadora.

Para configurar Amazon S3 e IAM mediante CloudFormation

1. Abra la consola de CloudFormation en https://console.aws.amazon.com/cloudformation.

2. Inicie el asistente de creación de pila seleccionando Crear pila y Con nuevos recursos en la lista desplegable.

3. En la página Create stack (Crear pila), proceda del modo siguiente:

   1. En Prepare template (Preparar plantilla), elija Template is ready (La plantilla está lista).

   2. Para Origen de plantilla, elija Cargar un archivo de plantilla.

   3. En Elegir archivo, elija dms-fleetadvisor-iam-slr-S3.json, dms-fleetadvisor-iam-S3.json., dms-fleetadvisor-ads-iam-slr-s3.zip o dms-fleetadvisor-ads-iam-s3.zip.

   4. Elija Siguiente.

4. En la página Especificar detalles de pila, haga lo siguiente:

   1. En Nombre de pila, introduzca dms-fleetadvisor-iam-slr-s3,dms-fleetadvisor-iam-s3, dms-fleetadvisor-ads-iam-slr-s3 o dms-fleetadvisor-ads-iam-s3.

   2. Elija Siguiente.

5. En la página Configurar opciones de pila, elija Siguiente.

6. En la página Revisar dms-fleetadvisor-iam-slr-s3,Revisar dms-fleetadvisor-iam-s3, Revisar dms-fleetadvisor-ads-iam-slr-s3 o Revisar dms-fleetadvisor-ads-iam-s3, haga lo siguiente:

   1. Seleccione la casilla de verificación I acknowledge that AWS CloudFormation might create IAM resources with custom names (Reconozco que AWS CloudFormation podría crear recursos de IAM con nombres personalizados).

   2. Seleccione Enviar.

   CloudFormation crea el bucket de S3 y los roles y el usuario de IAM que requiere DMS Fleet Advisor. En el panel izquierdo, cuando dms-fleetadvisor-iam-slr-s3, dms-fleetadvisor-iam-s3, dms-fleetadvisor-ads-iam-slr-s3 o dms-fleetadvisor-ads-iam-s3 muestra CREATE_COMPLETE, continúe con el siguiente paso.

7. En el panel izquierdo, elija dms-fleetadvisor-iam-slr-s3, dms-fleetadvisor-iam-s3, dms-fleetadvisor-ads-iam-slr-s3 o dms-fleetadvisor-ads-iam-s3. En el panel de la derecha, haga lo siguiente:

   1. Elija Información de la pila. Su pila tiene un ID con el formato arn:aws:cloudformation:region:account-no:stack/dms-fleetadvisor-iam-slr-s3/identifier, arn:aws:cloudformation:region:account-no:stack/dms-fleetadvisor-iam-s3/identifier, arn:aws:cloudformation:region:account-no:stack/dms-fleetadvisor-ads-iam-slr-s3/identifier o arn:aws:cloudformation:region:account-no:stack/dms-fleetadvisor-ads-iam-s3/identifier.

   2. Seleccione Recursos. Debería ver lo siguiente:

      • Un bucket de Amazon S3 denominado dms-fleetadvisor-data-accountId-region

      • Un rol de servicio denominado FleetAdvisorS3Role-region

      • Un usuario de IAM denominado FleetAdvisorCollectorUser-region

      • Un SLR de IAM denominado AWSServiceRoleForDMSFleetAdvisor (si ha descargado dms-fleet-advisor-iam-slr-s3.zip o dms-fleet-advisor-ads-iam-slr-s3.zip).

      • Una política de acceso denominada FleetAdvisorS3Role-region-Policy

      • Una política de acceso denominada FleetAdvisorCollectorUser-region-Policy

Creación de un bucket de Amazon S3 para almacenar información del entorno de datos local

1. Inicie sesión en la AWS Management Console y abra la consola de Amazon S3 en https://console.aws.amazon.com/s3/.

2. Elija Crear bucket.

3. En la página Crear bucket, ingrese un nombre único a nivel mundial que incluya el nombre de inicio de sesión para el bucket, como fa-bucket-yoursignin.

4. Elija la Región de AWS en la que usa DMS Fleet Advisor.

5. Conserve el resto de los ajustes y elija Crear bucket.

Creación de una política de IAM para que DMS Fleet Advisor y el recopilador de datos accedan a Amazon S3

1. Inicie sesión en la AWS Management Console y abra la consola de IAM en https://console.aws.amazon.com/iam/.

2. En el panel de navegación, seleccione Policies (Políticas).

3. Elija Create Policy (Crear política).

4. En la página Crear política, elija la pestaña JSON.

5. Pegue el siguiente JSON en el editor y sustituya el código de ejemplo. Sustituya fa_bucket por el nombre del bucket de Amazon S3 que ha creado en la sección anterior.

   {
       "Version": "2012-10-17",
       "Statement": [
       {
           "Effect": "Allow",
           "Action": [
               "s3:GetObject*",
               "s3:GetBucket*",
               "s3:List*",
               "s3:DeleteObject*",
               "s3:PutObject*"
           ],
           "Resource": [
               "arn:aws:s3:::fa_bucket",
               "arn:aws:s3:::fa_bucket/*"
           ]
       }
       ]
       }

6. Elija Next: Tags (Siguiente: Etiquetas) y Next: Review (Siguiente: Revisar).

7. Ingrese FleetAdvisorS3Policy para Nombre* y, a continuación, elija Crear política.

Creación de una política de IAM para que el recopilador de datos de DMS acceda a DMS Fleet Advisor

1. Inicie sesión en la AWS Management Console y abra la consola de IAM en https://console.aws.amazon.com/iam/.

2. En el panel de navegación, seleccione Policies (Políticas).

3. Elija Create Policy (Crear política).

4. En la página Crear política, elija la pestaña JSON.

5. Pegue el siguiente código JSON en el editor y sustituya el código de ejemplo.

   {
       "Version": "2012-10-17",
       "Statement": [
       {
           "Effect": "Allow",
           "Action": [
               "dms:DescribeFleetAdvisorCollectors",
               "dms:ModifyFleetAdvisorCollectorStatuses",
               "dms:UploadFileMetadataList"
           ],
           "Resource": "*"
       }
       ]
       }

6. Elija Next: Tags (Siguiente: Etiquetas) y Next: Review (Siguiente: Revisar).

7. Ingrese DMSCollectorPolicy para Nombre* y, a continuación, elija Crear política.

Creación de un usuario de IAM con permisos mínimos para utilizar el recopilador de datos de DMS

1. Inicie sesión en la AWS Management Console y abra la consola de IAM en https://console.aws.amazon.com/iam/.

2. En el panel de navegación, seleccione Usuarios.

3. Elija Agregar usuarios.

4. En la página Agregar usuario, ingrese FleetAdvisorCollectorUser para Nombre de usuario*. Elija Clave de acceso: acceso mediante programación para Seleccionar tipo de acceso de AWS. Elija Siguiente: permisos.

5. En la sección Establecer permisos , elija Adjuntar políticas existentes directamente.

6. Utilice el control de búsqueda para encontrar y elegir las políticas de DMSCollectorPolicy y FleetAdvisorS3Policy que creó anteriormente. Elija Siguiente: etiquetas.

7. En la página Tags (Etiquetas), elija Next: Review (Siguiente: revisión).

8. En la página Review, elija Create user. En la página siguiente, elija Descargar .csv para guardar las credenciales del usuario nuevo. Utilice estas credenciales con DMS Fleet Advisor para obtener los permisos de acceso mínimos necesarios.

Creación de un rol de IAM para que DMS Fleet Advisor y el recopilador de datos accedan a Amazon S3

1. Inicie sesión en AWS Management Console Management Console y abra la consola IAM en https://console.aws.amazon.com/iam/.

2. Seleccione Roles en el panel de navegación.

3. Elija Crear rol.

4. En la página Seleccionar entidad de confianza, para Tipo de entidad de confianza, elija Servicio de AWS. Para Casos de uso para otros servicios de AWS, elija DMS.

5. Seleccione la casilla de verificación DMS y elija Siguiente.

6. En la página Agregar permisos, elija FleetAdvisorS3Policy. Elija Siguiente.

7. En la página Asignar nombre, revisar y crear, ingrese FleetAdvisorS3Role para el Nombre del rol y, a continuación, elija Crear rol.

8. En la página Roles, escriba FleetAdvisorS3Role para Nombre del rol. Elija FleetAdvisorS3Role.

9. En la página FleetAdvisorS3Role, elija la pestaña Relaciones de confianza. Elija Editar la política de confianza.

10. En la página Editar política de confianza, pegue el siguiente JSON en el editor y sustituya el texto existente.

    {
        "Version": "2012-10-17",
        "Statement": [
        {
        "Sid": "",
        "Effect": "Allow",
        "Principal": {
        "Service": [
         "dms.amazonaws.com",
         "dms-fleet-advisor.amazonaws.com"
        ]
        },
        "Action": "sts:AssumeRole"
        }
        ]
        }

    La política anterior concede el permiso sts:AssumeRole a los servicios que AWS DMS utiliza para importar los datos recopilados del bucket de Amazon S3.

11. Elija Actualizar política.

Creación del rol vinculado al servicio de DMS Fleet Advisor

1. Inicie sesión en AWS Management Console Management Console y abra la consola IAM en https://console.aws.amazon.com/iam/.

2. Seleccione Roles en el panel de navegación. A continuación, elija Create role (Crear rol).

3. En Tipo de entidad de confianza, elija Servicio de AWS.

4. Para ver los casos de uso de otros servicios de AWS, elija DMS - Fleet Advisor.

5. Seleccione la casilla de verificación DMS - Fleet Advisor y elija Siguiente.

6. En la página Agregar permisos, elija Siguiente.

7. En la página Nombrar, revisar y crear, elija Crear rol.

Creación de una política de IAM necesaria para el rol vinculado al servicio de DMS Fleet Advisor

Los permisos mínimos necesarios para crear el rol vinculado al servicio se especifican en la política DMSFleetAdvisorCreateServiceLinkedRolePolicy. Cree esta política de IAM para su cuenta si no puede crear el rol vinculado al servicio.

1. Inicie sesión en la AWS Management Console y abra la consola de IAM en https://console.aws.amazon.com/iam/.

2. En el panel de navegación, seleccione Policies (Políticas).

3. Elija Create Policy (Crear política).

4. En la página Crear política, elija la pestaña JSON.

5. Pegue el siguiente código JSON en el editor y sustituya el código de ejemplo.

   {
       "Version": "2012-10-17",
       "Statement": [
       {
           "Effect": "Allow",
           "Action": "iam:CreateServiceLinkedRole",
           "Resource": "arn:aws:iam::*:role/aws-service-role/dms-fleet-advisor.amazonaws.com/AWSServiceRoleForDMSFleetAdvisor*",
           "Condition": {"StringLike": {"iam:AWSServiceName": "dms-fleet-advisor.amazonaws.com"}}
       },
       {
           "Effect": "Allow",
           "Action": [
               "iam:AttachRolePolicy",
               "iam:PutRolePolicy"
           ],
           "Resource": "arn:aws:iam::*:role/aws-service-role/dms-fleet-advisor.amazonaws.com/AWSServiceRoleForDMSFleetAdvisor*"
       }
       ]
       }

6. Elija Next: Tags (Siguiente: Etiquetas) y Next: Review (Siguiente: Revisar).

7. Ingrese DMSFleetAdvisorCreateServiceLinkedRolePolicy para Nombre* y, a continuación, elija Crear política.