Membuat AWS sumber daya yang dibutuhkan untuk AWS DMS Fleet Advisor

Untuk mengunduh file CloudFormation template

1. Buka menu konteks (klik kanan) untuk salah satu tautan berikut dan pilih Simpan Tautan Sebagai:

   • Jika Anda berencana untuk menggunakan DMS Fleet Advisor, pilih dms-fleetadvisor-iam-slr -s3.zip. Jika Anda telah membuat SLR untuk DMS Fleet Advisor, pilih 3.zip dms-fleetadvisor-iam-s

   • Jika Anda berencana untuk menggunakan AWS Application Discovery Service (ADS) Agentless Collector dan belum membuat SLR untuk itu, maka pilih -slr-s3.zip. dms-fleetadvisor-ads-iam Jika Anda telah membuat SLR untuk DMS Fleet Advisor dengan ADS sebelumnya, pilih -s3.zip. dms-fleetadvisor-ads-iam

2. Simpan file tersebut ke komputer Anda.

Untuk mengkonfigurasi Amazon S3 dan IAM menggunakan CloudFormation

1. Buka CloudFormation konsol di https://console.aws.amazon.com/cloudformation.

2. Mulai wizard Create Stack dengan memilih Create Stack dan With new resources di daftar dropdown.

3. Pada halaman Buat tumpukan, lakukan hal berikut:

   1. Untuk Siapkan templat, pilih Templat sudah siap.

   2. Untuk Sumber templat, pilih Unggah file templat.

   3. Untuk Pilih file, navigasikan ke, lalu pilih dms-fleetadvisor-iam-slr-S3.jSON, -S3.jSON. dms-fleetadvisor-iam , dms-fleetadvisor-ads-iam-slr-s3.zip, atau dms-fleetadvisor-ads-iam-s3.zip.

   4. Pilih Berikutnya.

4. Pada halaman Tentukan detail tumpukan, lakukan hal berikut:

   1. Untuk nama Stack, masukkandms-fleetadvisor-iam-slr-s3,dms-fleetadvisor-iam-s3,dms-fleetadvisor-ads-iam-slr-s3, ataudms-fleetadvisor-ads-iam-s3.

   2. Pilih Berikutnya.

5. Pada halaman Konfigurasikan opsi tumpukan, pilih Berikutnya.

6. Pada halaman Review dms-fleetadvisor-iam-slr -s3, Review dms-fleetadvisor-iam-s 3, Review dms-fleetadvisor-ads-iam -slr-s3, atau Review dms-fleetadvisor-ads-iam -s3, lakukan hal berikut:

   1. Pilih kotak centang Saya memahami bahwa AWS CloudFormation dapat membuat sumber daya IAM dengan nama kustom.

   2. Pilih Kirim.

   CloudFormation membuat bucket S3 dan peran IAM serta pengguna yang dibutuhkan DMS Fleet Advisor. Di panel kiri, ketika dms-fleetadvisor-iam-slr-s3, 3, dms-fleetadvisor-iam-sdms-fleetadvisor-ads-iam-slr-s3, atau dms-fleetadvisor-ads-iam-s3 menunjukkan CREATE_COMPLETE, lanjutkan ke langkah berikutnya.

7. Di panel kiri, pilih dms-fleetadvisor-iam-slr-s3, 3, dms-fleetadvisor-iam-sdms-fleetadvisor-ads-iam-slr-s3, atau -s3. dms-fleetadvisor-ads-iam Di panel kanan, lakukan hal berikut:

   1. Pilih Info tumpukan. Tumpukan Anda memiliki ID dalam format arn:aws:cloudformation: region: account-no:stack/ -s3/ identifier, arn:aws:cloudformation: region: account-no:stack/ 3/ identifier, arn:aws:cloudformation: region: account-no:stack/ -slr-s3/ dms-fleetadvisor-iam-slr identifier, atau arn:aws:cloudformation: region: account-not-no:: tumpukan/-s3/pengidentifikasi dms-fleetadvisor-iam-s dms-fleetadvisor-ads-iam dms-fleetadvisor-ads-iam .

   2. Pilih Sumber daya. Anda akan melihat yang berikut ini:

      • Bucket Amazon S3 bernama dms-fleetadvisor-data-accountId-region

      • Peran layanan bernama FleetAdvisorS3Role-region

      • Pengguna IAM bernama FleetAdvisorCollectorUser-region

      • SLR IAM bernama AWSServiceRoleForDMSFleetAdvisor (jika Anda mengunduh dms-fleet-advisor-iam-slr-s3.zip ataudms-fleet-advisor-ads-iam-slr-s3.zip).

      • Kebijakan akses bernama FleetAdvisorS3Role-region-Policy

      • Kebijakan akses bernama FleetAdvisorCollectorUser-region-Policy

Untuk membuat bucket Amazon S3 untuk menyimpan informasi lingkungan data lokal

1. Masuk ke AWS Management Console dan buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

2. Pilih Buat bucket.

3. Di halaman Buat bucket, masukkan nama unik global yang menyertakan nama login untuk bucket, seperti fa-bucket- yoursignin.

4. Pilih Wilayah AWS tempat Anda menggunakan DMS Fleet Advisor.

5. Simpan pengaturan yang tersisa dan pilih Buat ember.

Untuk membuat kebijakan IAM untuk DMS Fleet Advisor dan pengumpul data Anda untuk mengakses Amazon S3

1. Masuk ke AWS Management Console dan buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Di panel navigasi, pilih Kebijakan.

3. Pilih Buat kebijakan.

4. Di halaman Buat kebijakan, pilih tab JSON.

5. Tempelkan JSON berikut ke editor, ganti kode contoh. Ganti fa_bucket dengan nama bucket Amazon S3 yang Anda buat di bagian sebelumnya.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "s3:GetObject*",
                   "s3:GetBucket*",
                   "s3:List*",
                   "s3:DeleteObject*",
                   "s3:PutObject*"
               ],
               "Resource": [
                   "arn:aws:s3:::fa_bucket",
                   "arn:aws:s3:::fa_bucket/*"
               ]
           }
       ]
   }

6. Pilih Berikutnya: Tag dan Berikutnya: Tinjau.

7. Masukkan FleetAdvisorS3Policy Nama*, lalu pilih Buat kebijakan.

Untuk membuat kebijakan IAM bagi pengumpul data DMS untuk mengakses DMS Fleet Advisor

1. Masuk ke AWS Management Console dan buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Di panel navigasi, pilih Kebijakan.

3. Pilih Buat kebijakan.

4. Di halaman Buat kebijakan, pilih tab JSON.

5. Tempelkan kode JSON berikut ke editor, ganti kode contoh.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "dms:DescribeFleetAdvisorCollectors",
                   "dms:ModifyFleetAdvisorCollectorStatuses",
                   "dms:UploadFileMetadataList"
               ],
               "Resource": "*"
           }
       ]
   }

6. Pilih Berikutnya: Tag dan Berikutnya: Tinjau.

7. Masukkan DMSCollectorPolicy Nama*, lalu pilih Buat kebijakan.

Untuk membuat pengguna IAM dengan izin minimum untuk menggunakan pengumpul data DMS

1. Masuk ke AWS Management Console dan buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Di panel navigasi, pilih Users (Pengguna).

3. Pilih Add Users (Tambahkan pengguna).

4. Pada halaman Tambah pengguna, masukkan FleetAdvisorCollectorUser nama pengguna*. Pilih Access key- Programmatic Access untuk Pilih Jenis AWS Akses. Pilih Selanjutnya: Izin.

5. Di bagian Setel izin, pilih Lampirkan kebijakan yang ada secara langsung.

6. Gunakan kontrol pencarian untuk menemukan dan memilih kebijakan DMS CollectorPolicy dan FleetAdvisorS3Policy yang Anda buat sebelumnya. Pilih Berikutnya: Tanda.

7. Pada halaman Tag, pilih Next: Review.

8. Pada halaman Tinjauan, pilih Buat pengguna. Di halaman berikutnya, pilih Unduh.csv untuk menyimpan kredensil pengguna baru. Gunakan kredensil ini dengan DMS Fleet Advisor untuk izin akses minimum yang diperlukan.

Untuk membuat peran IAM untuk DMS Fleet Advisor dan pengumpul data Anda untuk mengakses Amazon S3

1. Masuk ke AWS Management Console dan buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Di panel navigasi, silakan pilih Peran.

3. Pilih Buat peran.

4. Pada halaman Pilih entitas tepercaya, untuk jenis entitas tepercaya, pilih AWSLayanan. Untuk kasus penggunaan untuk AWS layanan lain, pilih DMS.

5. Pilih kotak centang DMS dan pilih Berikutnya.

6. Pada halaman Tambahkan izin, pilih FleetAdvisorS3Policy. Pilih Berikutnya.

7. Pada halaman Nama, tinjau, dan buat, masukkan FleetAdvisorS3Role nama Peran, lalu pilih Buat peran.

8. Pada halaman Peran, masukkan nama FleetAdvisorS3Role Peran. Pilih FleetAdvisorS3Role.

9. Pada halaman FleetAdvisorS3Role, pilih tab Trust relationship. Pilih Edit kebijakan kepercayaan.

10. Pada halaman Edit kebijakan kepercayaan, tempelkan JSON berikut ke editor, ganti teks yang ada.

    {
     "Version": "2012-10-17",
     "Statement": [
        {
         "Sid": "",
         "Effect": "Allow",
         "Principal": {
           "Service": [
             "dms.amazonaws.com",
             "dms-fleet-advisor.amazonaws.com"
            ]
          },
         "Action": "sts:AssumeRole"
        }
      ]
    }

    Kebijakan sebelumnya memberikan sts:AssumeRole izin ke layanan yang AWS DMS digunakan untuk mengimpor data yang dikumpulkan dari bucket Amazon S3.

11. Pilih Perbarui kebijakan.

Untuk membuat peran terkait layanan untuk DMS Fleet Advisor

1. Masuk ke AWS Management Console dan buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Di panel navigasi, silakan pilih Peran. Kemudian, pilih Buat peran.

3. Untuk jenis entitas Tepercaya, pilih AWSlayanan.

4. Untuk kasus Penggunaan untuk AWS layanan lain, pilih DMS — Fleet Advisor.

5. Pilih kotak centang DMS - Fleet Advisor dan pilih Berikutnya.

6. Pada halaman Tambahkan izin, pilih Berikutnya.

7. Pada halaman Nama, tinjau, dan buat, pilih Buat peran.

Untuk membuat kebijakan IAM yang diperlukan untuk peran terkait layanan DMS Fleet Advisor

Izin minimum yang diperlukan untuk membuat peran terkait layanan ditentukan dalam kebijakan. DMSFleetAdvisorCreateServiceLinkedRolePolicy Buat kebijakan IAM ini untuk akun Anda jika Anda tidak dapat membuat peran terkait layanan.

1. Masuk ke AWS Management Console dan buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Di panel navigasi, pilih Kebijakan.

3. Pilih Buat kebijakan.

4. Di halaman Buat kebijakan, pilih tab JSON.

5. Tempelkan kode JSON berikut ke editor, ganti kode contoh.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "iam:CreateServiceLinkedRole",
               "Resource": "arn:aws:iam::*:role/aws-service-role/dms-fleet-advisor.amazonaws.com/AWSServiceRoleForDMSFleetAdvisor*",
               "Condition": {"StringLike": {"iam:AWSServiceName": "dms-fleet-advisor.amazonaws.com"}}
           },
           {
               "Effect": "Allow",
               "Action": [
                   "iam:AttachRolePolicy",
                   "iam:PutRolePolicy"
               ],
               "Resource": "arn:aws:iam::*:role/aws-service-role/dms-fleet-advisor.amazonaws.com/AWSServiceRoleForDMSFleetAdvisor*"
           }
       ]
   }

6. Pilih Berikutnya: Tag dan Berikutnya: Tinjau.

7. Masukkan DMSFleetAdvisorCreateServiceLinkedRolePolicy Nama*, lalu pilih Buat kebijakan.