에서 동종 데이터 마이그레이션에 필요한 IAM 리소스 생성 AWS DMS

에서 AWS Management Console 로그인하고 콘솔을 엽니다. IAM https://console.aws.amazon.com/iam/

탐색 창에서 Policies를 선택합니다.

정책 생성을 선택합니다.

정책 생성 페이지에서 JSON탭을 선택합니다.

다음을 편집기에 JSON 붙여넣습니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeRouteTables",
                "ec2:DescribeSecurityGroups",
                "ec2:DescribeVpcPeeringConnections",
                "ec2:DescribeVpcs",
                "ec2:DescribePrefixLists",
                "logs:DescribeLogGroups"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "servicequotas:GetServiceQuota"
            ],
            "Resource": "arn:aws:servicequotas:*:*:vpc/L-0EA8095F"
        },
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogGroup",
                "logs:DescribeLogStreams"
            ],
            "Resource": "arn:aws:logs:*:*:log-group:dms-data-migration-*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogStream",
                "logs:PutLogEvents"
            ],
            "Resource": "arn:aws:logs:*:*:log-group:dms-data-migration-*:log-stream:dms-data-migration-*"
        },
        {
            "Effect": "Allow",
            "Action": "cloudwatch:PutMetricData",
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateRoute",
                "ec2:DeleteRoute"
            ],
            "Resource": "arn:aws:ec2:*:*:route-table/*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateTags"
            ],
            "Resource": [
                "arn:aws:ec2:*:*:security-group/*",
                "arn:aws:ec2:*:*:security-group-rule/*",
                "arn:aws:ec2:*:*:route-table/*",
                "arn:aws:ec2:*:*:vpc-peering-connection/*",
                "arn:aws:ec2:*:*:vpc/*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:AuthorizeSecurityGroupEgress",
                "ec2:AuthorizeSecurityGroupIngress"
            ],
            "Resource": "arn:aws:ec2:*:*:security-group-rule/*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:AuthorizeSecurityGroupEgress",
                "ec2:AuthorizeSecurityGroupIngress",
                "ec2:RevokeSecurityGroupEgress",
                "ec2:RevokeSecurityGroupIngress"
            ],
            "Resource": "arn:aws:ec2:*:*:security-group/*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:AcceptVpcPeeringConnection",
                "ec2:ModifyVpcPeeringConnectionOptions"
            ],
            "Resource": "arn:aws:ec2:*:*:vpc-peering-connection/*"
        },
        {
            "Effect": "Allow",
            "Action": "ec2:AcceptVpcPeeringConnection",
            "Resource": "arn:aws:ec2:*:*:vpc/*"
        }
    ]
}

다음: 태그와 다음: 검토를 선택합니다.

이름*의 경우, HomogeneousDataMigrationsPolicy를 입력한 후 정책 생성을 선택합니다.

에서 AWS Management Console 로그인하고 콘솔을 엽니다. IAM https://console.aws.amazon.com/iam/

탐색 창에서 Roles를 선택합니다.

역할 생성을 선택합니다.

신뢰할 수 있는 엔터티 선택 페이지의 신뢰할 수 있는 엔터티 유형 아래에서 AWS 서비스를 선택합니다. 다른 AWS 서비스의 사용 사례에서는 을 선택합니다 DMS.

DMS확인란을 선택하고 다음을 선택합니다.

권한 추가 페이지에서 이전에 만든 HomogeneousDataMigrationsPolicy것을 선택합니다. 또한 선택하세요 SecretsManagerReadWrite. Next(다음)를 선택합니다.

이름 지정, 검토 및 생성 페이지에서 역할 이름에 HomogeneousDataMigrationsRole을 입력하고 역할 생성을 선택합니다.

역할 페이지에서 역할 이름으로 HomogeneousDataMigrationsRole을 입력합니다. 선택하세요 HomogeneousDataMigrationsRole.

HomogeneousDataMigrationsRole페이지에서 신뢰 관계 탭을 선택합니다. 신뢰 정책 편집을 선택합니다.

트러스트 정책 편집 페이지에서 기존 텍스트를 대체하여 다음을 JSON 편집기에 붙여넣습니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "",
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "dms-data-migrations.amazonaws.com",
                    "dms.your_region.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

위 예제에서는 다음을 대체하십시오.your_region 당신의 AWS 리전이름으로.

위의 리소스 기반 정책은 AWS DMS 서비스 주체에게 관리형 및 고객 AWS 관리형 SecretsManagerReadWrite정책에 따라 작업을 수행할 수 있는 권한을 제공합니다. HomogeneousDataMigrationsPolicy

정책 업데이트를 선택합니다.