Création des AWS ressources requises pour AWS DMS Fleet Advisor

Pour télécharger les fichiers CloudFormation modèles

1. Ouvrez le menu contextuel (clic droit) de l’un des liens suivants, puis choisissez Enregistrer le lien sous :

   • Si vous envisagez d'utiliser DMS Fleet Advisor, choisissez dms-fleetadvisor-iam-slr-s3.zip. Si vous avez déjà créé le SLR pour DMS Fleet Advisor, choisissez 3.zip dms-fleetadvisor-iam-s

   • Si vous envisagez d'utiliser le collecteur sans agent AWS Application Discovery Service (ADS) et que vous n'avez pas créé le SLR correspondant, choisissez dms-fleetadvisor-ads-iam -slr-s3.zip. Si vous avez déjà créé le SLR pour DMS Fleet Advisor avec ADS, choisissez dms-fleetadvisor-ads-iam -s3.zip.

2. Enregistrez le fichier sur votre ordinateur.

Pour configurer Amazon S3 et IAM à l'aide de CloudFormation

1. Ouvrez la CloudFormation console à l'adresse https://console.aws.amazon.com/cloudformation.

2. Lancez l’assistant Créer une pile en sélectionnant Créer une pile et Avec de nouvelles ressources dans la liste déroulante.

3. Sur la page Créer une pile, procédez de la manière suivante :

   1. Pour Préparer le modèle, choisissez Le modèle est prêt.

   2. Pour Source du modèle, choisissez Charger un fichier de modèle.

   3. Pour Choisir un fichier, accédez à, puis choisissez dms-fleetadvisor-iam-slr-S3.json, -S3.json. dms-fleetadvisor-iam , dms-fleetadvisor-ads-iam-slr-s3.zip ou dms-fleetadvisor-ads-iam-s3.zip.

   4. Choisissez Suivant.

4. Sur la page Spécifier les détails de la pile, procédez comme suit :

   1. Dans le champ Nom de la pile, saisissez dms-fleetadvisor-iam-slr-s3, dms-fleetadvisor-iam-s3, dms-fleetadvisor-ads-iam-slr-s3 ou dms-fleetadvisor-ads-iam-s3.

   2. Choisissez Suivant.

5. Sur la page Configurer les options de pile, choisissez Suivant.

6. Sur la page Review dms-fleetadvisor-iam-slr -s3, Review dms-fleetadvisor-iam-s 3, Review dms-fleetadvisor-ads-iam -slr-s3 ou Review dms-fleetadvisor-ads-iam -s3, procédez comme suit :

   1. Cochez la case Je comprends qu' AWS CloudFormation peut créer des ressources IAM avec des noms personnalisés.

   2. Sélectionnez Envoyer.

   CloudFormation crée le compartiment S3 et les rôles et utilisateurs IAM requis par DMS Fleet Advisor. Dans le panneau de gauche, lorsque dms-fleetadvisor-iam-slr-s3, dms-fleetadvisor-iam-s3, dms-fleetadvisor-ads-iam-slr-s3 ou dms-fleetadvisor-ads-iam-s3 affiche CREATE_COMPLETE, passez à l'étape suivante.

7. Dans le panneau de gauche, choisissez dms-fleetadvisor-iam-slr-s3, dms-fleetadvisor-iam-s3, dms-fleetadvisor-ads-iam-slr-s3 ou -s3. dms-fleetadvisor-ads-iam Dans le volet de droite, procédez de la façon suivante :

   1. Choisissez Informations sur la pile. Votre stack possède un identifiant au format arn:aws:cloudformation : ::stack/ -s3/, arn:aws:cloudformation : :stack/ 3/, region arn:aws:cloudformation : ::stack/ account-no -slr-s3/dms-fleetadvisor-iam-slr, ou identifier arn:aws:cloudformation : ::stack/ -s3/. region account-no dms-fleetadvisor-iam-s identifier region account-no dms-fleetadvisor-ads-iam identifier region account-no dms-fleetadvisor-ads-iam identifier

   2. Sélectionnez Ressources. Vous devez voir ce qui suit :

      • Un compartiment Amazon S3 nommé dms-fleetadvisor-data-accountId-region

      • Un nom de rôle de service nommé FleetAdvisorS3Role-region

      • Un utilisateur IAM nommé FleetAdvisorCollectorUser-region

      • Un SLR IAM nommé AWSServiceRoleForDMSFleetAdvisor (si vous avez téléchargé dms-fleet-advisor-iam-slr-s3.zip oudms-fleet-advisor-ads-iam-slr-s3.zip).

      • Une politique d’accès nommée FleetAdvisorS3Role-region-Policy

      • Une politique d’accès nommée FleetAdvisorCollectorUser-region-Policy

Pour créer un compartiment Amazon S3 afin d’y stocker des informations sur l’environnement de données local

1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/s3/.

2. Choisissez Créer un compartiment.

3. Sur la page Créer un bucket, entrez un nom unique global incluant votre nom de connexion pour le bucket, tel que fa-bucket -. yoursignin

4. Choisissez l' Région AWS endroit où vous utilisez le DMS Fleet Advisor.

5. Conservez les autres paramètres et choisissez Créer un compartiment.

Pour créer une politique IAM permettant à DMS Fleet Advisor et à votre collecteur de données d’accéder à Amazon S3

1. Connectez-vous à la console IAM AWS Management Console et ouvrez-la à https://console.aws.amazon.com/iam/l'adresse.

2. Dans le volet de navigation, choisissez Politiques.

3. Sélectionnez Create policy (Créer une politique).

4. Sur la page Créer une politique, choisissez l’onglet JSON.

5. Collez le code JSON suivant dans l’éditeur en remplaçant l’exemple de code. Remplacez fa_bucket par le nom du compartiment Amazon S3 que vous avez créé dans la section précédente.

   {
       "Version": "2012-10-17",
       "Statement": [
       {
           "Effect": "Allow",
           "Action": [
               "s3:GetObject*",
               "s3:GetBucket*",
               "s3:List*",
               "s3:DeleteObject*",
               "s3:PutObject*"
           ],
           "Resource": [
               "arn:aws:s3:::fa_bucket",
               "arn:aws:s3:::fa_bucket/*"
           ]
       }
       ]
       }

6. Choisissez Next: Tags (Suivant : Balises), puis Next: Review (Suivant : Vérification).

7. Entrez FleetAdvisorS3Policy pour Nom*, puis choisissez Créer une politique.

Pour créer une politique IAM permettant au collecteur de données DMS d’accéder à DMS Fleet Advisor

1. Connectez-vous à la console IAM AWS Management Console et ouvrez-la à https://console.aws.amazon.com/iam/l'adresse.

2. Dans le volet de navigation, choisissez Politiques.

3. Sélectionnez Create policy (Créer une politique).

4. Sur la page Créer une politique, choisissez l’onglet JSON.

5. Collez le code JSON suivant dans l’éditeur en remplaçant l’exemple de code.

   {
       "Version": "2012-10-17",
       "Statement": [
       {
           "Effect": "Allow",
           "Action": [
               "dms:DescribeFleetAdvisorCollectors",
               "dms:ModifyFleetAdvisorCollectorStatuses",
               "dms:UploadFileMetadataList"
           ],
           "Resource": "*"
       }
       ]
       }

6. Choisissez Next: Tags (Suivant : Balises), puis Next: Review (Suivant : Vérification).

7. Entrez DMSCollectorPolicy pour Nom*, puis choisissez Créer une politique.

Pour créer un utilisateur IAM avec des autorisations minimales afin d’utiliser le collecteur de données DMS

1. Connectez-vous à la console IAM AWS Management Console et ouvrez-la à https://console.aws.amazon.com/iam/l'adresse.

2. Dans le panneau de navigation, choisissez utilisateurs.

3. Sélectionnez Ajouter des utilisateurs.

4. Sur la page Ajouter un utilisateur, entrez FleetAdvisorCollectorUser pour Nom d’utilisateur*. Choisissez Clé d'accès - Accès programmatique pour sélectionner le type AWS d'accès. Choisissez Suivant : Autorisations.

5. Dans la section Définir les autorisations, choisissez Attacher directement les politiques existantes.

6. Utilisez le contrôle de recherche pour rechercher et sélectionner les DMSCollectorpolitiques Policy et FleetAdvisorS3Policy que vous avez créées auparavant. Choisissez Suivant : Balises.

7. Sur la page Tags (Identifications), choisissez Next: Review (Suivant : Révision).

8. Sur la page Review (Vérification), choisissez Create user (Créer un utilisateur). Sur la page suivante, choisissez Télécharger .csv pour enregistrer les nouvelles informations d’identification utilisateur. Utilisez ces informations d’identification avec DMS Fleet Advisor pour obtenir les autorisations d’accès minimales requises.

Pour créer un rôle IAM permettant à DMS Fleet Advisor et à votre collecteur de données d’accéder à Amazon S3

1. Connectez-vous à la console IAM AWS Management Console et ouvrez-la à https://console.aws.amazon.com/iam/l'adresse.

2. Dans le panneau de navigation, choisissez Roles (Rôles).

3. Sélectionnez Create role (Créer un rôle).

4. Sur la page Sélectionner une entité de confiance, pour Type d’entité approuvée, choisissez Service AWS . Pour les cas d'utilisation d'autres AWS services, choisissez DMS.

5. Cochez la case DMS et choisissez Suivant.

6. Sur la page Ajouter des autorisations, choisissez FleetAdvisorS3Policy. Choisissez Suivant.

7. Sur la page Nommer, vérifier et créer, entrez FleetAdvisorS3Role pour Nom du rôle, puis choisissez Créer un rôle.

8. Sur la page Rôles, entrez FleetAdvisorS3Role pour Nom du rôle. Choisissez FleetAdvisorS3Role.

9. Sur la page FleetAdvisorS3Role, choisissez l'onglet Relations de confiance. Choisissez Edit trust policy (Modifier la politique d’approbation).

10. Sur la page Modifier la politique d’approbation, collez le code JSON suivant dans l’éditeur en remplaçant le texte existant.

    {
        "Version": "2012-10-17",
        "Statement": [
        {
        "Sid": "",
        "Effect": "Allow",
        "Principal": {
        "Service": [
         "dms.amazonaws.com",
         "dms-fleet-advisor.amazonaws.com"
        ]
        },
        "Action": "sts:AssumeRole"
        }
        ]
        }

    La politique précédente accorde l'sts:AssumeRoleautorisation aux services AWS DMS utilisés pour importer les données collectées depuis le compartiment Amazon S3.

11. Choisissez Mettre à jour une politique.

Pour créer le rôle lié à un service pour DMS Fleet Advisor

1. Connectez-vous à la console IAM AWS Management Console et ouvrez-la à https://console.aws.amazon.com/iam/l'adresse.

2. Dans le panneau de navigation, choisissez Roles (Rôles). Puis, choisissez Créer un rôle.

3. Pour Type d’entité de confiance, choisissez Service AWS .

4. Pour les cas d'utilisation d'autres AWS services, choisissez DMS — Fleet Advisor.

5. Cochez la case DMS – Fleet Advisor et choisissez Suivant.

6. Sur la page Ajouter des autorisations, sélectionnez Suivant.

7. Sur la page Nommer, vérifier et créer, choisissez Créer un rôle.

Pour créer une politique IAM requise pour le rôle lié au service DMS Fleet Advisor

Les autorisations minimales nécessaires pour créer le rôle lié à un service sont spécifiées dans la politique DMSFleetAdvisorCreateServiceLinkedRolePolicy. Créez cette politique IAM pour votre compte si vous ne parvenez pas à créer le rôle lié à un service.

1. Connectez-vous à la console IAM AWS Management Console et ouvrez-la à https://console.aws.amazon.com/iam/l'adresse.

2. Dans le volet de navigation, choisissez Politiques.

3. Sélectionnez Create policy (Créer une politique).

4. Sur la page Créer une politique, choisissez l’onglet JSON.

5. Collez le code JSON suivant dans l’éditeur en remplaçant l’exemple de code.

   {
       "Version": "2012-10-17",
       "Statement": [
       {
           "Effect": "Allow",
           "Action": "iam:CreateServiceLinkedRole",
           "Resource": "arn:aws:iam::*:role/aws-service-role/dms-fleet-advisor.amazonaws.com/AWSServiceRoleForDMSFleetAdvisor*",
           "Condition": {"StringLike": {"iam:AWSServiceName": "dms-fleet-advisor.amazonaws.com"}}
       },
       {
           "Effect": "Allow",
           "Action": [
               "iam:AttachRolePolicy",
               "iam:PutRolePolicy"
           ],
           "Resource": "arn:aws:iam::*:role/aws-service-role/dms-fleet-advisor.amazonaws.com/AWSServiceRoleForDMSFleetAdvisor*"
       }
       ]
       }

6. Choisissez Next: Tags (Suivant : Balises), puis Next: Review (Suivant : Vérification).

7. Entrez DMSFleetAdvisorCreateServiceLinkedRolePolicy pour Nom*, puis choisissez Créer une politique.