AWS DMS Fleet Advisor に必要な AWS リソースの作成

CloudFormation テンプレートファイルをダウンロードするには

1. 次のリンクのいずれかでコンテキスト (右クリック) メニューを開き、[名前を付けてリンクを保存] を選択します。

   • DMS Fleet Advisor を使用する場合は、dms-fleetadvisor-iam-slr-s3.zip を選択します。SLR for Fleet Advisor DMS を既に作成している場合は、dms-fleetadvisor-iam-s3.zip を選択します。

   • AWS Application Discovery Service (ADS) エージェントレスコレクターを使用する予定で、SLRそのために を作成していない場合は、 dms-fleetadvisor-ads-iam-slr-s3.zip を選択します。ADS 以前に SLR DMS for Fleet Advisor を で作成したことがある場合は、 dms-fleetadvisor-ads-iam-s3.zip を選択します。

2. ファイルをコンピュータに保存します。

IAM を使用して Amazon S3 と を設定するには CloudFormation

1. CloudFormation コンソールを https://console.aws.amazon.com/cloudformation で開きます。

2. [スタックを作成] を選択し、ドロップダウンリストで [新しいリソースを使用] を選択して、スタックの作成ウィザードを起動します。

3. [Create stack] (スタックの作成) ページで、次の手順を実行します。

   1. [Prepare template] (テンプレートの準備) の [Template is ready] (テンプレートの準備が完了しました) を選択します。

   2. [テンプレートソース] で、[テンプレートファイルのアップロード] を選択します。

   3. ファイルを選択 に移動し、dms-fleetadvisor-iam-slr-S3.json 、dms-fleetadvisor-iam-S3.json.、dms-fleetadvisor-ads-iam-slr-s3.zip 、または dms-fleetadvisor-ads-iam-s3.zip を選択します。

   4. [Next (次へ)] を選択します。

4. [スタックの詳細を指定] ページで、以下を実行します。

   1. [スタック名] に「dms-fleetadvisor-iam-slr-s3」、「dms-fleetadvisor-iam-s3」、「dms-fleetadvisor-ads-iam-slr-s3」、または「dms-fleetadvisor-ads-iam-s3」と入力します。

   2. [Next (次へ)] を選択します。

5. [スタックオプションの設定] ページで、[次へ] を選択します。

6. Review dms-fleetadvisor-iam-slr-s3、Review dms-fleetadvisor-iam-s3、Review dms-fleetadvisor-ads-iam-slr-s3、または Review dms-fleetadvisor-ads-iam-s3 ページで、以下を実行します。

   1. カスタム名でIAMリソースを作成する AWS CloudFormation 可能性がある 確認応答チェックボックスをオンにします。

   2. [送信] を選択します。

   CloudFormation は、Fleet Advisor DMS が必要とする S3 バケットとIAMロール、ユーザーを作成します。左側のパネルで、dms-fleetadvisor-iam-slr-s3、dms-fleetadvisor-iam-s3、dms-fleetadvisor-ads-iam-slr-s3、または dms-fleetadvisor-ads-iam-s3 に CREATE_COMPLETE が表示されたら、次のステップに進みます。

7. 左側のパネルで、dms-fleetadvisor-iam-slr-s3、dms-fleetadvisor-iam-s3、dms-fleetadvisor-ads-iam-slr-s3、または dms-fleetadvisor-ads-iam-s3 を選択します。右のパネルで、以下の操作を行います。

   1. [スタック情報] を選択します。スタックの ID は arn:aws:cloudformation の形式です。region:account-no:stack/dms-fleetadvisor-iam-slr-s3/identifier、arn:aws:cloudformation:region:account-no:stack/dms-fleetadvisor-iam-s3/identifier、arn:aws:cloudformation:region:account-no:stack/dms-fleetadvisor-ads-iam-slr-s3/identifier、または arn:aws:cloudformation:region:account-no:stack/dms-fleetadvisor-ads-iam-s3/identifier.

   2. [リソース] をクリックします。次のように表示されます。

      • dms-fleetadvisor-data-accountId-region という名前の Amazon S3 バケット

      • FleetAdvisorS3Role-region という名前のサービスロール

      • という名前のIAMユーザー FleetAdvisorCollectorUser-region

      • IAM SLR という名前 AWSServiceRoleForDMSFleetAdvisor ( dms-fleet-advisor-iam-slr-s3.zipまたは をダウンロードした場合dms-fleet-advisor-ads-iam-slr-s3.zip）。

      • FleetAdvisorS3Role-region-Policy という名前のアクセスポリシー

      • FleetAdvisorCollectorUser-region-Policy という名前のアクセスポリシー

Amazon S3 バケットを作成して、ローカルデータ環境情報を保存するには

1. にサインイン AWS Management Console し、 で Amazon S3 コンソールを開きますhttps://console.aws.amazon.com/s3/。

2. [バケットを作成] を選択します。

3. バケットの作成ページで、fa-bucket- など、バケットのサインイン名を含むグローバルに一意の名前を入力します。yoursignin.

4. DMS フリートアドバイザーを使用する AWS リージョン を選択します。

5. 残りの設定はそのままにして [バケットを作成] をクリックします。

DMS Fleet Advisor とデータコレクターが Amazon S3 にアクセスするためのIAMポリシーを作成するには

1. にサインイン AWS Management Console し、 でIAMコンソールを開きますhttps://console.aws.amazon.com/iam/。

2. ナビゲーションペインで、ポリシー を選択します。

3. [ポリシーの作成] を選択します。

4. ポリシーの作成ページで、 JSONタブを選択します。

5. 次のものをエディタJSONに貼り付け、サンプルコードを置き換えます。fa_bucket は、前のセクションで作成した Amazon S3 バケット名と置き換えます。

   {
       "Version": "2012-10-17",
       "Statement": [
       {
           "Effect": "Allow",
           "Action": [
               "s3:GetObject*",
               "s3:GetBucket*",
               "s3:List*",
               "s3:DeleteObject*",
               "s3:PutObject*"
           ],
           "Resource": [
               "arn:aws:s3:::fa_bucket",
               "arn:aws:s3:::fa_bucket/*"
           ]
       }
       ]
       }

6. [次へ: タグ]、[次へ: 確認] の順に選択します。

7. [名前*] には FleetAdvisorS3Policy と入力して、[ポリシーを作成] をクリックします。

DMS データコレクターが Fleet Advisor DMS にアクセスするためのIAMポリシーを作成するには

1. にサインイン AWS Management Console し、 でIAMコンソールを開きますhttps://console.aws.amazon.com/iam/。

2. ナビゲーションペインで、ポリシー を選択します。

3. [ポリシーの作成] を選択します。

4. ポリシーの作成ページで、 JSONタブを選択します。

5. 次のJSONコードをエディタに貼り付け、サンプルコードを置き換えます。

   {
       "Version": "2012-10-17",
       "Statement": [
       {
           "Effect": "Allow",
           "Action": [
               "dms:DescribeFleetAdvisorCollectors",
               "dms:ModifyFleetAdvisorCollectorStatuses",
               "dms:UploadFileMetadataList"
           ],
           "Resource": "*"
       }
       ]
       }

6. [次へ: タグ]、[次へ: 確認] の順に選択します。

7. [名前*] には DMSCollectorPolicy と入力して、[ポリシーを作成] をクリックします。

DMS データコレクターを使用するための最小限のアクセス許可を持つIAMユーザーを作成するには

1. にサインイン AWS Management Console し、 でIAMコンソールを開きますhttps://console.aws.amazon.com/iam/。

2. ナビゲーションペインで [Users (ユーザー)] を選択します。

3. [ユーザーの追加] を選択します。

4. [ユーザーの追加] ページの [ユーザー名*] に FleetAdvisorCollectorUser と入力します。アクセスキー - アクセスタイプの選択 のプログラム AWS アクセス を選択します。[Next: Permissions] (次へ: アクセス許可) を選択します。

5. [許可を設定] セクションで、[既存のポリシーを直接アタッチする] を選択します。

6. 検索コントロールを使用して、以前に作成した DMSCollectorPolicy および FleetAdvisorS3Policy ポリシーを検索して選択します。[Next: Tags] (次へ: タグ) を選択します。

7. [Tags (タグ) ] ページで、[Next: Review (次へ: レビュー) ] を選択します。

8. [確認] ページで、[ユーザーの作成] を選択します。次のページで Download.csv をクリックして、新しいユーザー認証情報を保存します。これらの認証情報を Fleet DMS Advisor で使用すると、最低限必要なアクセス許可が得られます。

DMS Fleet Advisor とデータコレクターが Amazon S3 にアクセスするためのIAMロールを作成するには

1. にサインイン AWS Management Console し、 でIAMコンソールを開きますhttps://console.aws.amazon.com/iam/。

2. ナビゲーションペインで [ロール] を選択します。

3. [Create role] を選択します。

4. [信頼されたエンティティを選択] ページの [信頼されたエンティティタイプ] では、AWS [サービス] を選択します。他の AWS サービス のユースケースについては、「」を選択しますDMS。

5. DMS チェックボックスを選択し、次へ を選択します。

6. アクセス許可の追加ページで、FleetAdvisorS3Policy を選択します。[Next (次へ)] を選択します。

7. [名前、確認、および作成] ページで、[ロール名] に FleetAdvisorS3Role と入力して、[ロールの作成] をクリックします。

8. [ロール] ページの [ロール名] には、FleetAdvisorS3Role と入力します。FleetAdvisorS3Role を選択します。

9. FleetAdvisorS3Role ページで、信頼関係タブを選択します。[信頼ポリシーを編集] を選択します。

10. 信頼ポリシーの編集ページで、既存のテキストを置き換えて、以下をエディタJSONに貼り付けます。

    {
        "Version": "2012-10-17",
        "Statement": [
        {
        "Sid": "",
        "Effect": "Allow",
        "Principal": {
        "Service": [
         "dms.amazonaws.com",
         "dms-fleet-advisor.amazonaws.com"
        ]
        },
        "Action": "sts:AssumeRole"
        }
        ]
        }

    前述のポリシーは、 AWS DMS が Amazon S3 バケットから収集されたデータをインポートするために使用するサービスにアクセスsts:AssumeRole許可を付与します。

11. [ポリシーの更新] を選択します。

Fleet Advisor DMS のサービスにリンクされたロールを作成するには

1. にサインイン AWS Management Console し、 でIAMコンソールを開きますhttps://console.aws.amazon.com/iam/。

2. ナビゲーションペインで [ロール] を選択します。続いて、[Create role] (ロールの作成) を選択します。

3. [信頼できるエンティティタイプ] で、[AWS サービス] を選択します。

4. 他の AWS サービス のユースケースについては、DMS「Fleet Advisor」を選択します。

5. — DMS Fleet Advisor チェックボックスを選択し、Next を選択します。

6. [アクセス許可を追加] ページで [次へ] を選択します。

7. [名前、確認、および作成] ページで、[ロールの作成] をクリックします。

DMS Fleet Advisor サービスにリンクされたロールに必要なIAMポリシーを作成するには

サービスリンクロールを作成するために最低限必要なアクセス許可は DMSFleetAdvisorCreateServiceLinkedRolePolicy ポリシーで指定します。サービスにリンクされたロールを作成できない場合は、 アカウントのこのIAMポリシーを作成します。

1. にサインイン AWS Management Console し、 でIAMコンソールを開きますhttps://console.aws.amazon.com/iam/。

2. ナビゲーションペインで、ポリシー を選択します。

3. [ポリシーの作成] を選択します。

4. ポリシーの作成ページで、 JSONタブを選択します。

5. 次のJSONコードをエディタに貼り付け、サンプルコードを置き換えます。

   {
       "Version": "2012-10-17",
       "Statement": [
       {
           "Effect": "Allow",
           "Action": "iam:CreateServiceLinkedRole",
           "Resource": "arn:aws:iam::*:role/aws-service-role/dms-fleet-advisor.amazonaws.com/AWSServiceRoleForDMSFleetAdvisor*",
           "Condition": {"StringLike": {"iam:AWSServiceName": "dms-fleet-advisor.amazonaws.com"}}
       },
       {
           "Effect": "Allow",
           "Action": [
               "iam:AttachRolePolicy",
               "iam:PutRolePolicy"
           ],
           "Resource": "arn:aws:iam::*:role/aws-service-role/dms-fleet-advisor.amazonaws.com/AWSServiceRoleForDMSFleetAdvisor*"
       }
       ]
       }

6. [次へ: タグ]、[次へ: 確認] の順に選択します。

7. [名前*] には DMSFleetAdvisorCreateServiceLinkedRolePolicy と入力して、[ポリシーを作成] をクリックします。