Perfis vinculados a serviço do AWS DMS Fleet Advisor - AWS Database Migration Service

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Perfis vinculados a serviço do AWS DMS Fleet Advisor

O AWS DMS Fleet Advisor utiliza o perfil vinculado a serviço chamado AWSServiceRoleForDMSFleetAdvisor: o DMS Fleet Advisor utiliza esse perfil vinculado a serviço para gerenciar as métricas do Amazon CloudWatch. Esse perfil vinculado a serviço é anexado à seguinte política gerenciada: AWSDMSFleetAdvisorServiceRolePolicy. Para obter atualizações nessa política, consulte AWS políticas gerenciadas para AWS Database Migration Service.

O perfil vinculado a serviço AWSServiceRoleForDMSFleetAdvisor confia nos seguintes serviços para assumir o perfil:

  • dms-fleet-advisor.amazonaws.com

A política de permissões chamada AWSDMSFleetAdvisorServiceRolePolicy permite que o AWS DMS Fleet Advisor conclua as seguintes ações nos recursos especificados:

  • Ação: cloudwatch:PutMetricData em all AWS resources

    Esse perfil permite que as entidades principais publiquem pontos de dados de métricas no Amazon CloudWatch do AWS DMS. O Fleet Advisor exige essa permissão para exibir gráficos com métricas de banco de dados do CloudWatch.

O exemplo de código a seguir mostra a política AWSDMSFleetAdvisorServiceRolePolicy utilizada para criar o perfil AWSDMSFleetAdvisorServiceRolePolicy.

{ "Version": "2012-10-17", "Statement": { "Effect": "Allow", "Resource": "*", "Action": "cloudwatch:PutMetricData", "Condition": { "StringEquals": { "cloudwatch:namespace": "AWS/DMS/FleetAdvisor" } } } }

É necessário configurar permissões para permitir que uma entidade do IAM, como um usuário, grupo ou perfil, crie, edite ou exclua um perfil vinculado a serviço. Para obter mais informações, consulte Permissões vinculadas a serviço no Guia do usuário do IAM.

Criar um perfil vinculado a serviço para o AWS DMS Fleet Advisor

É possível utilizar o console do IAM para criar um perfil vinculado a serviço com o caso de uso do DMS: Fleet Advisor. Na AWS CLI ou na API do AWS, crie um perfil vinculado a serviço com o nome de serviço dms-fleet-advisor.amazonaws.com. Para obter mais informações, consulte Criar um perfil vinculado a serviço no Guia do usuário do IAM. Se você excluir esse perfil vinculado a serviço, será possível utilizar esse mesmo processo para criar o perfil novamente.

Crie esse perfil antes de criar um coletor de dados. O DMS Fleet Advisor utiliza esse perfil para exibir gráficos com métricas de banco de dados no AWS Management Console. Para obter mais informações, consulte Criar um coletor de dados.

Editar um perfil vinculado a serviço para o AWS DMS Fleet Advisor

O AWS DMS não permite que você edite o perfil vinculado a serviço AWSServiceRoleForDMSFleetAdvisor. Depois de criar um perfil vinculado a serviço, não será possível alterar o nome do perfil, pois várias entidades podem fazer referência ao perfil. No entanto, é possível editar a descrição do perfil utilizando o IAM. Para obter mais informações, consulte Editar um perfil vinculado a serviço no Guia do usuário do IAM.

Excluir um perfil vinculado a serviço do AWS DMS Fleet Advisor

Se não for mais necessário utilizar um recurso ou serviço que requer um perfil vinculado a serviço, é recomendável excluí-lo. Dessa forma, não haverá uma entidade não utilizada que não seja monitorada ou mantida ativamente. No entanto, você deve limpar os recursos do perfil vinculado a serviço antes de exclui-lo manualmente.

nota

Se o serviço AWS DMS estiver utilizando o perfil quando você tentar excluir os recursos, a exclusão poderá falhar. Se isso acontecer, espere alguns minutos e tente a operação novamente.

Para excluir os recursos do AWS DMS utilizados por AWSServiceRoleForDMSFleetAdvisor
  1. Faça login no AWS Management Console e abra o console do AWS DMS em https://console.aws.amazon.com/dms/v2/.

  2. No painel de navegação, escolha Coletores de dados em Descobrir. A página Coletores de dados é aberta.

  3. Escolha o coletor de dados e escolha Excluir.

  4. Para confirmar a exclusão, insira o nome do conector no campo de entrada de texto. Escolha Excluir.

Importante

Quando você exclui um coletor de dados do DMS, o DMS Fleet Advisor exclui todos os bancos de dados do Inventário que você descobriu utilizando esse coletor.

Depois de excluir todos os coletores de dados, é possível excluir o perfil vinculado a serviço.

Como excluir manualmente o perfil vinculado a serviço utilizando o IAM

Utilize o console do IAM, a AWS CLI ou a API da AWS para excluir o perfil vinculado a serviço AWSServiceRoleForDMSFleetAdvisor. Para obter mais informações, consulte Excluir um perfil vinculado a serviço no Guia do usuário do IAM.

Regiões compatíveis com os perfis vinculados a serviço do AWS DMS Fleet Advisor

O AWS DMS Fleet Advisor é compatível com a utilização de perfis vinculados a serviço em todas as regiões em que o serviço está disponível. Para obter mais informações, consulte Suportado Regiões da AWS.