Creazione delle risorse AWS necessarie per AWS DMS Fleet Advisor

Per scaricare i file CloudFormation modello

1. Apri il menu contestuale (fai clic con il tasto destro del mouse) per uno dei seguenti collegamenti, quindi scegli Salva collegamento come:

   • Se prevedi di utilizzare DMS Fleet Advisor, scegli dms-fleetadvisor-iam-slr-s3.zip. Se hai già creato la reflex per DMS Fleet Advisor, scegli 3.zip dms-fleetadvisor-iam-s

   • Se intendi utilizzare l'AWSApplication Discovery Service (ADS) Agentless Collector e non hai creato la relativa reflex, scegli -slr-s3.zip. dms-fleetadvisor-ads-iam Se hai già creato la reflex per DMS Fleet Advisor con ADS, scegli -s3.zip. dms-fleetadvisor-ads-iam

2. Salvare il file sul computer.

Per configurare Amazon S3 e IAM utilizzando CloudFormation

1. Apri la CloudFormation console all'indirizzo https://console.aws.amazon.com/cloudformation.

2. Avvia la procedura guidata Crea stack selezionando Crea stack e Con nuove risorse nell'elenco a discesa.

3. Nella pagina Create stack (Crea stack), esegui le operazioni seguenti:

   1. In Prepare template (Prepara modello) scegli Template is ready (Il modello è pronto).

   2. Come Template source (Origine modello), scegliere Upload a template file (Carica un file di modello).

   3. Per Scegli file, vai a, quindi scegli dms-fleetadvisor-iam-slr-S3.json, -S3.json. dms-fleetadvisor-iam dms-fleetadvisor-ads-iamdms-fleetadvisor-ads-iam, -slr-s3.zip o -s3.zip.

   4. Seleziona Avanti.

4. Nella pagina Specify stack details (Specifica dettagli), procedere come segue:

   1. Per Nome stack immetti dms-fleetadvisor-iam-slr-s3, dms-fleetadvisor-iam-s3, dms-fleetadvisor-ads-iam-slr-s3 o dms-fleetadvisor-ads-iam-s3.

   2. Seleziona Avanti.

5. Nella pagina Configure stack options (Configura opzioni pila), scegliere Next (Successivo).

6. Nella pagina Review dms-fleetadvisor-iam-slr -s3, Review dms-fleetadvisor-iam-s 3, Review dms-fleetadvisor-ads-iam -slr-s3 o Review -s3, effettuate le seguenti operazioni dms-fleetadvisor-ads-iam:

   1. Seleziona la casella di spunta I acknowledge that AWS CloudFormation might create IAM resources with custom names (Sono consapevole che AWS CloudFormation potrebbe creare risorse IAM con nomi personalizzati).

   2. Seleziona Invia.

   CloudFormation crea il bucket S3 e i ruoli e l'utente IAM richiesti da DMS Fleet Advisor. Nel pannello di sinistra, quando dms-fleetadvisor-iam-slr-s3, 3, dms-fleetadvisor-ads-iam -slr-s3 o dms-fleetadvisor-iam-sdms-fleetadvisor-ads-iam-s3 mostra CREATE_COMPLETE, procedi al passaggio successivo.

7. Nel pannello di sinistra, scegli -s3, -slr-s3 o -s3. dms-fleetadvisor-iam-slr dms-fleetadvisor-iam-s dms-fleetadvisor-ads-iam dms-fleetadvisor-ads-iam Nel riquadro d i destra esegui queste operazioni:

   1. Scegli Informazioni stack. Il tuo stack ha un ID nel formato arn:aws:cloudformation: region: account-no:stack/ -s3/ identifier, arn:aws:cloudformation: region: account-no:stack/ 3/ identifier, arn:aws:cloudformation: region: account-no:stack/ -slr-s3/ dms-fleetadvisor-iam-slr identifier, o arn:aws:cloudformation: region: account-no:account-no:account-no/ s3/ identifier o arn:aws:cloudformation: region: account-no:account-no/s3/ identifierdms-fleetadvisor-iam-s: identificatore stack/ -s3/ dms-fleetadvisor-ads-iam dms-fleetadvisor-ads-iam .

   2. Scegliere Resources (Risorse). Verrà visualizzato un codice analogo al seguente:

      • Un bucket Amazon S3 denominato dms-fleetadvisor-data-accountId-region

      • Un ruolo di servizio denominato FleetAdvisorS3Role-region

      • Un utente IAM denominato FleetAdvisorCollectorUser-region

      • Un ruolo collegato al servizio IAM AWSServiceRoleForDMSFleetAdvisor (se hai scaricato dms-fleet-advisor-iam-slr-s3.zip o dms-fleet-advisor-ads-iam-slr-s3.zip)

      • Una policy di accesso denominata FleetAdvisorS3Role-region-Policy

      • Una policy di accesso denominata FleetAdvisorCollectorUser-region-Policy

Per creare un bucket Amazon S3 per archiviare le informazioni dell'ambiente dati locale

1. Accedi alla AWS Management Console e apri la console di Amazon S3 all'indirizzo https://console.aws.amazon.com/s3/.

2. Scegliere Create bucket (Crea bucket).

3. Nella pagina Crea bucket inserisci un nome univoco globale che includa il nome di accesso per il bucket, ad esempio fa-bucket-yoursignin.

4. Scegli la Regione AWS in cui desideri utilizzare DMS Fleet Advisor.

5. Mantieni le impostazioni rimanenti e scegli Crea bucket.

Per creare una policy IAM per l'accesso di DMS Fleet Advisor e del raccoglitore dati ad Amazon S3

1. Accedi a AWS Management Console e apri la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

2. Nel pannello di navigazione, seleziona Policies (Policy).

3. Scegli Create Policy (Crea policy).

4. Nella pagina Crea policy seleziona la scheda JSON.

5. Incolla il seguente JSON nell'editor per sostituire il codice di esempio. Sostituisci fa_bucket con il nome del bucket Amazon S3 creato nella sezione precedente.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "s3:GetObject*",
                   "s3:GetBucket*",
                   "s3:List*",
                   "s3:DeleteObject*",
                   "s3:PutObject*"
               ],
               "Resource": [
                   "arn:aws:s3:::fa_bucket",
                   "arn:aws:s3:::fa_bucket/*"
               ]
           }
       ]
   }

6. Scegli Next: Tags (Successivo: Tag) e Next: Review (Successivo: Rivedi).

7. Per Nome* immetti FleetAdvisorS3Policy, quindi scegli Crea policy.

Per creare una policy IAM per l'accesso del raccoglitore di dati DMS a DMS Fleet Advisor

1. Accedi a AWS Management Console e apri la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

2. Nel pannello di navigazione, seleziona Policies (Policy).

3. Scegli Create Policy (Crea policy).

4. Nella pagina Crea policy seleziona la scheda JSON.

5. Incolla il seguente codice JSON nell'editor per sostituire il codice di esempio.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "dms:DescribeFleetAdvisorCollectors",
                   "dms:ModifyFleetAdvisorCollectorStatuses",
                   "dms:UploadFileMetadataList"
               ],
               "Resource": "*"
           }
       ]
   }

6. Scegli Next: Tags (Successivo: Tag) e Next: Review (Successivo: Rivedi).

7. Per Nome* immetti DMSCollectorPolicy, quindi scegli Crea policy.

Per creare un utente IAM con le autorizzazioni minime per utilizzare il raccoglitore di dati DMS

1. Accedi alla AWS Management Console e apri la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

2. Nel pannello di navigazione, seleziona Utenti.

3. Scegli Aggiungi utenti.

4. Nella pagina Aggiungi utente immetti FleetAdvisorCollectorUser per Nome utente*. Scegli Chiave di accesso - Accesso programmatico per Seleziona il tipo di accesso AWS. Scegli Successivo: Autorizzazioni.

5. Nella sezione Imposta autorizzazioni scegli Collega direttamente le policy esistenti.

6. Usa il controllo di ricerca per trovare e scegliere le politiche DMS CollectorPolicy e FleetAdvisorS3Policy che hai creato in precedenza. Scegliere Successivo: Tag.

7. Nella pagina Tag, scegliere Successivo: esamina.

8. Nella pagina Review (Verifica) scegli Create user (Crea utente). Nella pagina successiva scegli Scarica .csv per salvare le nuove credenziali dell'utente. Utilizza queste credenziali con DMS Fleet Advisor per le autorizzazioni di accesso minime richieste.

Per creare un ruolo IAM per l'accesso di DMS Fleet Advisor e del raccoglitore dati ad Amazon S3

1. Accedi alla AWS Management Console e apri la console di IAM all'indirizzo https://console.aws.amazon.com/iam/.

2. Nel pannello di navigazione, seleziona Ruoli.

3. Selezionare Create role (Crea ruolo).

4. Nella pagina Seleziona un'entità attendibile scegli Servizio AWS per Tipo di entità attendibile. Per Casi d'uso per altri servizi AWS scegli DMS.

5. Seleziona la casella di controllo DMS e scegli Successivo.

6. Nella pagina Aggiungi autorizzazioni, scegli S3Policy. FleetAdvisor Seleziona Avanti.

7. Nella pagina Nomina, verifica e crea immetti FleetAdvisorS3Role per Nome ruolo e scegli Crea ruolo.

8. Nella pagina Ruoli immetti FleetAdvisorS3Role per Nome ruolo. Scegli S3Role. FleetAdvisor

9. Nella pagina FleetAdvisorS3Role, scegli la scheda Relazioni di fiducia. Seleziona Modifica policy di attendibilità.

10. Nella pagina Modifica policy di attendibilità incolla il seguente codice JSON nell'editor, sostituendo il testo esistente.

    {
     "Version": "2012-10-17",
     "Statement": [
        {
         "Sid": "",
         "Effect": "Allow",
         "Principal": {
           "Service": [
             "dms.amazonaws.com",
             "dms-fleet-advisor.amazonaws.com"
            ]
          },
         "Action": "sts:AssumeRole"
        }
      ]
    }

    La policy precedente concede l'autorizzazione sts:AssumeRole ai servizi utilizzati da AWS DMS per importare i dati raccolti dal bucket Amazon S3.

11. Scegli Aggiorna policy.

Per creare il ruolo collegato ai servizi per DMS Fleet Advisor

1. Accedi alla AWS Management Console e apri la console di IAM all'indirizzo https://console.aws.amazon.com/iam/.

2. Nel pannello di navigazione, seleziona Ruoli. Quindi seleziona Create role (Crea ruolo).

3. Per Tipo di entità attendibile, scegli Servizio AWS.

4. Per Casi d'uso per altri servizi AWS scegli DMS Fleet Advisor.

5. Seleziona la casella di controllo DMS Fleet Advisor e scegli Successivo.

6. Nella pagina Add permissions (Aggiungi autorizzazioni), scegli Next (Successivo).

7. Nella pagina Nomina, rivedi e crea scegli Crea ruolo.

Per creare una policy IAM necessaria per il ruolo collegato ai servizi di DMS Fleet Advisor

Le autorizzazioni minime necessarie per creare il ruolo collegato al servizio sono specificate nella policy DMSFleetAdvisorCreateServiceLinkedRolePolicy. Crea questa policy IAM per il tuo account se non è possibile creare il ruolo collegato al servizio.

1. Accedi a AWS Management Console e apri la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

2. Nel pannello di navigazione, seleziona Policies (Policy).

3. Scegli Create Policy (Crea policy).

4. Nella pagina Crea policy seleziona la scheda JSON.

5. Incolla il seguente codice JSON nell'editor per sostituire il codice di esempio.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "iam:CreateServiceLinkedRole",
               "Resource": "arn:aws:iam::*:role/aws-service-role/dms-fleet-advisor.amazonaws.com/AWSServiceRoleForDMSFleetAdvisor*",
               "Condition": {"StringLike": {"iam:AWSServiceName": "dms-fleet-advisor.amazonaws.com"}}
           },
           {
               "Effect": "Allow",
               "Action": [
                   "iam:AttachRolePolicy",
                   "iam:PutRolePolicy"
               ],
               "Resource": "arn:aws:iam::*:role/aws-service-role/dms-fleet-advisor.amazonaws.com/AWSServiceRoleForDMSFleetAdvisor*"
           }
       ]
   }

6. Scegli Next: Tags (Successivo: Tag) e Next: Review (Successivo: Rivedi).

7. Per Nome* immetti DMSFleetAdvisorCreateServiceLinkedRolePolicy, quindi scegli Crea policy.