Creazione AWS delle risorse necessarie per AWS DMS Fleet Advisor

Per scaricare i file CloudFormation modello

1. Apri il menu contestuale (fai clic con il tasto destro del mouse) per uno dei seguenti collegamenti, quindi scegli Salva collegamento come:

   • Se prevedi di utilizzare DMS Fleet Advisor, scegli dms-fleetadvisor-iam-slr-s3.zip. Se hai già creato la reflex per DMS Fleet Advisor, scegli 3.zip dms-fleetadvisor-iam-s

   • Se intendi utilizzare l' AWS Application Discovery Service (ADS) Agentless Collector e non hai creato la relativa reflex, scegli -slr-s3.zip. dms-fleetadvisor-ads-iam Se hai già creato la reflex per DMS Fleet Advisor con ADS, scegli -s3.zip. dms-fleetadvisor-ads-iam

2. Salvare il file sul computer.

Per configurare Amazon S3 e IAM utilizzando CloudFormation

1. Apri la CloudFormation console in https://console.aws.amazon.com/cloudformazione.

2. Avvia la procedura guidata Crea stack selezionando Crea stack e Con nuove risorse nell'elenco a discesa.

3. Nella pagina Create stack (Crea stack), esegui le operazioni seguenti:

   1. In Prepare template (Prepara modello) scegli Template is ready (Il modello è pronto).

   2. Come Template source (Origine modello), scegliere Upload a template file (Carica un file di modello).

   3. Per Scegli file, vai a, quindi scegli dms-fleetadvisor-iam-slr-S3.json, -S3.json. dms-fleetadvisor-iam dms-fleetadvisor-ads-iamdms-fleetadvisor-ads-iam, -slr-s3.zip o -s3.zip.

   4. Scegli Next (Successivo).

4. Nella pagina Specify stack details (Specifica dettagli), procedere come segue:

   1. Per Nome stack immetti dms-fleetadvisor-iam-slr-s3, dms-fleetadvisor-iam-s3, dms-fleetadvisor-ads-iam-slr-s3 o dms-fleetadvisor-ads-iam-s3.

   2. Scegli Next (Successivo).

5. Nella pagina Configure stack options (Configura opzioni pila), scegliere Next (Successivo).

6. Nella pagina Review dms-fleetadvisor-iam-slr -s3, Review dms-fleetadvisor-iam-s 3, Review dms-fleetadvisor-ads-iam -slr-s3 o Review -s3, effettuate le seguenti operazioni dms-fleetadvisor-ads-iam:

   1. Seleziona la casella di spunta I acknowledge that AWS CloudFormation might create IAM resources with custom names (Sono consapevole che AWS CloudFormation potrebbe creare risorse IAM con nomi personalizzati).

   2. Scegli Invia.

   CloudFormation crea il bucket S3 e i ruoli e l'utente IAM richiesti da DMS Fleet Advisor. Nel pannello di sinistra, quando dms-fleetadvisor-iam-slr-s3, 3, dms-fleetadvisor-ads-iam -slr-s3 o dms-fleetadvisor-iam-sdms-fleetadvisor-ads-iam-s3 mostra CREATE_COMPLETE, procedi al passaggio successivo.

7. Nel pannello di sinistra, scegli -s3, -slr-s3 o -s3. dms-fleetadvisor-iam-slr dms-fleetadvisor-iam-s dms-fleetadvisor-ads-iam dms-fleetadvisor-ads-iam Nel riquadro d i destra esegui queste operazioni:

   1. Scegli Informazioni stack. Il tuo stack ha un ID nel formato arn:aws:cloudformation: ::stack/ -s3/dms-fleetadvisor-iam-slr, arn:aws:cloudformation: region ::stack/ account-no -s3/ o identifier arn:aws:cloudformation: ::stack/ -slr-s3/ o dms-fleetadvisor-iam-sidentifierarn:aws:cloudformation: region ::stack/ -s3/ account-no. region account-no dms-fleetadvisor-ads-iam identifier region account-no dms-fleetadvisor-ads-iam identifier

   2. Scegliere Resources (Risorse). Verrà visualizzato un codice analogo al seguente:

      • Un bucket Amazon S3 denominato dms-fleetadvisor-data-accountId-region

      • Un ruolo di servizio denominato FleetAdvisorS3Role-region

      • Un utente IAM denominato FleetAdvisorCollectorUser-region

      • Un ruolo collegato al servizio IAM AWSServiceRoleForDMSFleetAdvisor (se hai scaricato dms-fleet-advisor-iam-slr-s3.zip o dms-fleet-advisor-ads-iam-slr-s3.zip)

      • Una policy di accesso denominata FleetAdvisorS3Role-region-Policy

      • Una policy di accesso denominata FleetAdvisorCollectorUser-region-Policy

Per creare un bucket Amazon S3 per archiviare le informazioni dell'ambiente dati locale

1. Accedi AWS Management Console e apri la console Amazon S3 all'indirizzo. https://console.aws.amazon.com/s3/

2. Seleziona Crea bucket.

3. Nella pagina Crea bucket, inserisci un nome univoco globale che includa il nome di accesso per il bucket, ad esempio fa-bucket-. yoursignin

4. Scegli Regione AWS dove utilizzare DMS Fleet Advisor.

5. Mantieni le impostazioni rimanenti e scegli Crea bucket.

Per creare una policy IAM per l'accesso di DMS Fleet Advisor e del raccoglitore dati ad Amazon S3

1. Accedi AWS Management Console e apri la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

2. Nel riquadro di navigazione, scegli Policy.

3. Scegli Create Policy (Crea policy).

4. Nella pagina Crea policy seleziona la scheda JSON.

5. Incolla il seguente JSON nell'editor per sostituire il codice di esempio. Sostituisci fa_bucket con il nome del bucket Amazon S3 creato nella sezione precedente.

   {
       "Version": "2012-10-17",
       "Statement": [
       {
           "Effect": "Allow",
           "Action": [
               "s3:GetObject*",
               "s3:GetBucket*",
               "s3:List*",
               "s3:DeleteObject*",
               "s3:PutObject*"
           ],
           "Resource": [
               "arn:aws:s3:::fa_bucket",
               "arn:aws:s3:::fa_bucket/*"
           ]
       }
       ]
       }

6. Scegli Next: Tags (Successivo: Tag) e Next: Review (Successivo: Rivedi).

7. Per Nome* immetti FleetAdvisorS3Policy, quindi scegli Crea policy.

Per creare una policy IAM per l'accesso del raccoglitore di dati DMS a DMS Fleet Advisor

1. Accedi AWS Management Console e apri la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

2. Nel riquadro di navigazione, scegli Policy.

3. Scegli Create Policy (Crea policy).

4. Nella pagina Crea policy seleziona la scheda JSON.

5. Incolla il seguente codice JSON nell'editor per sostituire il codice di esempio.

   {
       "Version": "2012-10-17",
       "Statement": [
       {
           "Effect": "Allow",
           "Action": [
               "dms:DescribeFleetAdvisorCollectors",
               "dms:ModifyFleetAdvisorCollectorStatuses",
               "dms:UploadFileMetadataList"
           ],
           "Resource": "*"
       }
       ]
       }

6. Scegli Next: Tags (Successivo: Tag) e Next: Review (Successivo: Rivedi).

7. Per Nome* immetti DMSCollectorPolicy, quindi scegli Crea policy.

Per creare un utente IAM con le autorizzazioni minime per utilizzare il raccoglitore di dati DMS

1. Accedi AWS Management Console e apri la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

2. Nel pannello di navigazione, seleziona Utenti.

3. Scegli Aggiungi utenti.

4. Nella pagina Aggiungi utente immetti FleetAdvisorCollectorUser per Nome utente*. Scegli Access key - Programmatic Access per Select AWS Access Type. Scegli Successivo: autorizzazioni.

5. Nella sezione Imposta autorizzazioni scegli Collega direttamente le policy esistenti.

6. Usa il controllo di ricerca per trovare e scegliere le DMSCollectorpolitiche Policy e FleetAdvisorS3Policy che hai creato in precedenza. Scegli Successivo: Tag.

7. Nella pagina Tag, scegliere Successivo: esamina.

8. Nella pagina Review (Verifica) scegli Create user (Crea utente). Nella pagina successiva scegli Scarica .csv per salvare le nuove credenziali dell'utente. Utilizza queste credenziali con DMS Fleet Advisor per le autorizzazioni di accesso minime richieste.

Per creare un ruolo IAM per l'accesso di DMS Fleet Advisor e del raccoglitore dati ad Amazon S3

1. Accedi AWS Management Console e apri la console IAM all'indirizzo. https://console.aws.amazon.com/iam/

2. Nel pannello di navigazione, seleziona Roles (Ruoli).

3. Selezionare Create role (Crea ruolo).

4. Nella pagina Seleziona un'entità attendibile scegli Servizio AWS per Tipo di entità attendibile. Per i casi d'uso per altri AWS servizi, scegli DMS.

5. Seleziona la casella di controllo DMS e scegli Successivo.

6. Nella pagina Aggiungi autorizzazioni, scegli FleetAdvisor S3Policy. Scegli Next (Successivo).

7. Nella pagina Nomina, verifica e crea immetti FleetAdvisorS3Role per Nome ruolo e scegli Crea ruolo.

8. Nella pagina Ruoli immetti FleetAdvisorS3Role per Nome ruolo. Scegli S3Role. FleetAdvisor

9. Nella pagina FleetAdvisorS3Role, scegli la scheda Relazioni di fiducia. Seleziona Modifica policy di attendibilità.

10. Nella pagina Modifica policy di attendibilità incolla il seguente codice JSON nell'editor, sostituendo il testo esistente.

    {
        "Version": "2012-10-17",
        "Statement": [
        {
        "Sid": "",
        "Effect": "Allow",
        "Principal": {
        "Service": [
         "dms.amazonaws.com",
         "dms-fleet-advisor.amazonaws.com"
        ]
        },
        "Action": "sts:AssumeRole"
        }
        ]
        }

    La politica precedente concede l'sts:AssumeRoleautorizzazione ai servizi che AWS DMS utilizzano per importare i dati raccolti dal bucket Amazon S3.

11. Scegli Aggiorna policy.

Per creare il ruolo collegato ai servizi per DMS Fleet Advisor

1. Accedi AWS Management Console e apri la console IAM all'indirizzo. https://console.aws.amazon.com/iam/

2. Nel riquadro di navigazione, seleziona Ruoli. Quindi seleziona Create role (Crea ruolo).

3. Per Tipo di entità attendibile, scegli Servizio AWS .

4. Per i casi d'uso per altri AWS servizi, scegli DMS — Fleet Advisor.

5. Seleziona la casella di controllo DMS Fleet Advisor e scegli Successivo.

6. Nella pagina Add permissions (Aggiungi autorizzazioni), scegli Next (Successivo).

7. Nella pagina Nomina, rivedi e crea scegli Crea ruolo.

Per creare una policy IAM necessaria per il ruolo collegato ai servizi di DMS Fleet Advisor

Le autorizzazioni minime necessarie per creare il ruolo collegato al servizio sono specificate nella policy DMSFleetAdvisorCreateServiceLinkedRolePolicy. Crea questa policy IAM per il tuo account se non è possibile creare il ruolo collegato al servizio.

1. Accedi AWS Management Console e apri la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

2. Nel riquadro di navigazione, scegli Policy.

3. Scegli Create Policy (Crea policy).

4. Nella pagina Crea policy seleziona la scheda JSON.

5. Incolla il seguente codice JSON nell'editor per sostituire il codice di esempio.

   {
       "Version": "2012-10-17",
       "Statement": [
       {
           "Effect": "Allow",
           "Action": "iam:CreateServiceLinkedRole",
           "Resource": "arn:aws:iam::*:role/aws-service-role/dms-fleet-advisor.amazonaws.com/AWSServiceRoleForDMSFleetAdvisor*",
           "Condition": {"StringLike": {"iam:AWSServiceName": "dms-fleet-advisor.amazonaws.com"}}
       },
       {
           "Effect": "Allow",
           "Action": [
               "iam:AttachRolePolicy",
               "iam:PutRolePolicy"
           ],
           "Resource": "arn:aws:iam::*:role/aws-service-role/dms-fleet-advisor.amazonaws.com/AWSServiceRoleForDMSFleetAdvisor*"
       }
       ]
       }

6. Scegli Next: Tags (Successivo: Tag) e Next: Review (Successivo: Rivedi).

7. Per Nome* immetti DMSFleetAdvisorCreateServiceLinkedRolePolicy, quindi scegli Crea policy.