Roles vinculado a servicios para AWS DMS Fleet Advisor - AWS Database Migration Service
Creación de un rol vinculado al servicio para AWS DMS Fleet AdvisorEdición de un rol vinculado al servicio para AWS DMS Fleet AdvisorEliminación de un rol vinculado al servicio para AWS DMS Fleet AdvisorRegiones admitidas para los roles vinculados a un servicio de AWS DMS Fleet Advisor

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Roles vinculado a servicios para AWS DMS Fleet Advisor

AWS DMS Fleet Advisor utiliza el rol vinculado al servicio denominado AWSServiceRoleForDMSFleetAdvisor: DMS Fleet Advisor usa este rol vinculado al servicio para administrar métricas de Amazon CloudWatch. Este rol vinculado a un servicio se adjunta a la siguiente política administrada: AWSDMSFleetAdvisorServiceRolePolicy. Para obtener actualizaciones de esta política, consulte AWS políticas gestionadas para AWS Database Migration Service.

El rol vinculado al servicio AWSServiceRoleForDMSFleetAdvisor confía en que los siguientes servicios asuman el rol:

  • dms-fleet-advisor.amazonaws.com

La política de permisos del rol denominada AWSDMSFleetAdvisorServiceRolePolicy permite a AWS DMS Fleet Advisor realizar las siguientes acciones en los recursos especificados:

  • Acción: cloudwatch:PutMetricData en all AWS resources

    Este permiso deja a las entidades principales publicar puntos de datos de métricas en Amazon CloudWatch. AWS DMS Fleet Advisor requiere este permiso para mostrar gráficos con métricas de bases de datos de CloudWatch.

El siguiente ejemplo de código muestra la política AWSDMSFleetAdvisorServiceRolePolicy que usa para crear el rol AWSDMSFleetAdvisorServiceRolePolicy.

{
    "Version": "2012-10-17",
    "Statement": {
        "Effect": "Allow",
        "Resource": "*",
        "Action": "cloudwatch:PutMetricData",
        "Condition": {
            "StringEquals": {
                "cloudwatch:namespace": "AWS/DMS/FleetAdvisor"
            }
        }
    }
}

Debe configurar permisos para permitir a una entidad de IAM como un usuario, grupo o rol, para crear, editar o eliminar un rol vinculado a servicios. Para obtener más información, consulte Permisos de roles vinculados a servicios en la Guía del usuario de IAM.

Creación de un rol vinculado al servicio para AWS DMS Fleet Advisor

Puede utilizar la consola de IAM para crear un rol vinculado a servicios con el caso de uso de DMS: Fleet Advisor. En la AWS CLI o la API de AWS, cree un rol vinculado al servicio con el nombre de servicio dms-fleet-advisor.amazonaws.com. Para obtener más información, consulte Creación de un rol vinculado a un servicio en la Guía del usuario de IAM. Si elimina este rol vinculado al servicio, puede utilizar este mismo proceso para volver a crear el rol.

Asegúrese de crear este rol antes de crear un recopilador de datos. DMS Fleet Advisor utiliza este rol para mostrar gráficos con métricas de bases de datos en la AWS Management Console. Para obtener más información, consulte Creación de un recopilador de datos.

Edición de un rol vinculado al servicio para AWS DMS Fleet Advisor

AWS DMS no le permite editar el rol vinculado al servicio AWSServiceRoleForDMSFleetAdvisor. Después de crear un rol vinculado a un servicio, no puede cambiarle el nombre, ya que varias entidades pueden hacer referencia a él. Sin embargo, puede editar la descripción del rol utilizando IAM. Para obtener más información, consulte Editar un rol vinculado a servicios en la Guía del usuario de IAM.

Eliminación de un rol vinculado al servicio para AWS DMS Fleet Advisor

Si ya no necesita utilizar una característica o servicio que requiere un rol vinculado a servicios, recomendamos que elimine dicho rol. Por lo tanto, no tiene una entidad no utilizada que no se monitoree ni se mantenga de forma activa. Sin embargo, debe limpiar los recursos del rol vinculado al servicio antes de eliminarlo manualmente.

nota

Si el servicio AWS DMS está utilizando el rol cuando intenta eliminar los recursos, la eliminación podría producir un error. En tal caso, espere unos minutos e intente de nuevo la operación.

Para eliminar los recursos de AWS DMS utilizados por AWSServiceRoleForDMSFleetAdvisor

  1. Inicie sesión en la AWS Management Console y abra la consola de AWS DMS en https://console.aws.amazon.com/dms/v2/.

  2. En el panel de navegación, elija Recopiladores de datos en Detectar. Se abre la página de recopiladores de datos.

  3. Elija el recopilador de datos y elija Eliminar.

  4. Para confirmar la eliminación, escriba el nombre del recopilador de datos en el campo de entrada de texto. A continuación, elija Eliminar.

importante

Al eliminar un recopilador de datos de DMS, DMS Fleet Advisor elimina del inventario todas las bases de datos que haya detectado con este recopilador.

Tras eliminar todos los recopiladores de datos, puede eliminar el rol vinculado al servicio.

Para eliminar manualmente el rol vinculado a servicios mediante IAM

Utilice la consola de IAM, la AWS CLI o la API de AWS para eliminar el rol vinculado al servicio AWSServiceRoleForDMSFleetAdvisor. Para obtener más información, consulte Eliminar un rol vinculado a un servicio en la Guía del usuario de IAM.

Regiones admitidas para los roles vinculados a un servicio de AWS DMS Fleet Advisor

AWS DMS Fleet Advisor admite el uso de roles vinculados a servicios en todas las regiones en las que el servicio está disponible. Para obtener más información, consulte Compatible Regiones de AWS.