为 AWS DMS Fleet Advisor 创建所需的 AWS 资源

下载 CloudFormation 模板文件

1. 打开以下链接之一的上下文（右键单击）菜单，然后选择将链接另存为：

   • 如果你打算使用 DMS Fleet Advisor，请选择 dms-fleetadvisor-iam-slr-s3.zip。如果你已经为 DMS Fleet Advisor 创建了，请选择 dms-fleetadvisor-iam-s3.zip SLR

   • 如果您计划使用 App AWS lication Discovery Service (ADS) 无代理收集器但尚未SLR为其创建，请选择 dms-fleetadvisor-ads-iam-slr-s3.zip。如果您之前已经SLR为 DMS Fleet Advisor 创建ADS过，请选择 dms-fleetadvisor-ads-iam-s3.zip。

2. 将该文件保存到您的计算机。

配置 Amazon S3 并IAM使用 CloudFormation

1. 在 https://console.aws.amazon.com/cloudformat ion 上打开 CloudFormation 控制台。

2. 通过在下拉列表中选择创建堆栈和使用新资源，启动“创建堆栈”向导。

3. 在 Create stack（创建堆栈）页面上，执行以下操作：

   1. 对于 Prepare template（准备模板），选择 Template is ready（模板就绪）。

   2. 对于 Template source(模板来源)，选择 Upload a template file(上载模板文件)。

   3. 在 “选择文件” 中，导航至，然后选择 dms-fleetadvisor-iam-slr-s3.json、-s3.j son。dms-fleetadvisor-iam 、dms-fleetadvisor-ads-iam-slr-s3.zip 或 dms-fleetadvisor-ads-iam-s3.zip。

   4. 选择下一步。

4. 在指定堆栈详细信息页面中，请执行以下操作：

   1. 对于堆栈名称，输入 dms-fleetadvisor-iam-slr-s3、dms-fleetadvisor-iam-s3、dms-fleetadvisor-ads-iam-slr-s3 或 dms-fleetadvisor-ads-iam-s3。

   2. 请选择 Next（下一步）。

5. 在 配置堆栈选项 页面上，请选择 下一步。

6. 在 Review dms-fleetadvisor-iam-slr-s3、Re vie w dms-fleetadvisor-iam-s 3、Review dms-fleetadvisor-ads-iam-slr-s3 或 Review dms-fleetadvisor-ads-iam-s3 页面上，执行以下操作：

   1. 选中 “我确认 AWS CloudFormation 可能会使用自定义名称创建IAM资源” 复选框。

   2. 选择提交。

   CloudFormation 创建 DMS Fleet Advisor 所需的 S3 存储桶、IAM角色和用户。在左侧面板中，当 dms-fleetadvisor-iam-slr-s3、dms-fleetadvisor-iam-s3、dms-fleetadvisor-ads-iam-slr-s3 或 dms-fleetadvisor-ads-iam-s3 显示 CREATE_ 时COMPLETE，继续下一步。

7. 在左侧面板中，选择 dms-fleetadvisor-iam-slr-s3、3、-s dms-fleetadvisor-ads-iam lr-s dms-fleetadvisor-iam-s3 或-s3。dms-fleetadvisor-ads-iam在右侧面板中，执行以下操作：

   1. 选择堆栈信息。你的堆栈有一个 ID 格式为 arn: aws: clou dformation:region:account-no:stack/-s3/ dms-fleetadvisor-iam-slridentifier，arn: aws: cloudformatiregion:account-no:stack/ 3/ dms-fleetadvisor-iam-sidentifier，arn: aws: cloudformatiregion:account-no:stack/-slr-s3/ dms-fleetadvisor-ads-iamidentifier，或 arn: aws: cloudformationregion:account-no:stack/-s3/ dms-fleetadvisor-ads-iamidentifier.

   2. 选择资源。您将看到以下内容：

      • 一个名为 dms-fleetadvisor-data-accountId-region 的 Amazon S3 存储桶

      • 一个名为 FleetAdvisorS3Role-region 的服务角色

      • 名为的IAM用户 FleetAdvisorCollectorUser-region

      • 已IAMSLR命名AWSServiceRoleForDMSFleetAdvisor（如果您下载了dms-fleet-advisor-iam-slr-s3.zip或dms-fleet-advisor-ads-iam-slr-s3.zip）。

      • 一个名为 FleetAdvisorS3Role-region-Policy 的访问策略

      • 一个名为 FleetAdvisorCollectorUser-region-Policy 的访问策略

创建 Amazon S3 存储桶以存储本地数据环境信息

1. 登录 AWS Management Console 并打开 Amazon S3 控制台，网址为https://console.aws.amazon.com/s3/。

2. 选择创建存储桶。

3. 在创建存储桶页面上，输入一个全球唯一的名称，其中包含您的存储桶登录名，例如 fa-bucket-yoursignin.

4. 选择在 AWS 区域 哪里使用DMS舰队顾问。

5. 保留其余设置，然后选择创建存储桶。

为 DMS Fleet Advisor 和您的数据收集器创建访问亚马逊 S3 的IAM策略

1. 登录 AWS Management Console 并打开IAM控制台，网址为https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择策略。

3. 选择创建策略。

4. 在创建策略页面中，选择JSON选项卡。

5. JSON将以下内容粘贴到编辑器中，替换示例代码。将 fa_bucket 替换为在上一节中创建的 Amazon S3 存储桶的名称。

   {
       "Version": "2012-10-17",
       "Statement": [
       {
           "Effect": "Allow",
           "Action": [
               "s3:GetObject*",
               "s3:GetBucket*",
               "s3:List*",
               "s3:DeleteObject*",
               "s3:PutObject*"
           ],
           "Resource": [
               "arn:aws:s3:::fa_bucket",
               "arn:aws:s3:::fa_bucket/*"
           ]
       }
       ]
       }

6. 选择下一步：标签和下一步：审核。

7. 在名称* 中输入 FleetAdvisorS3Policy，然后选择创建策略。

为DMS数据收集器创建访问 DMS Fleet Advisor 的IAM策略

1. 登录 AWS Management Console 并打开IAM控制台，网址为https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择策略。

3. 选择创建策略。

4. 在创建策略页面中，选择JSON选项卡。

5. 将以下JSON代码粘贴到编辑器中，替换示例代码。

   {
       "Version": "2012-10-17",
       "Statement": [
       {
           "Effect": "Allow",
           "Action": [
               "dms:DescribeFleetAdvisorCollectors",
               "dms:ModifyFleetAdvisorCollectorStatuses",
               "dms:UploadFileMetadataList"
           ],
           "Resource": "*"
       }
       ]
       }

6. 选择下一步：标签和下一步：审核。

7. 在名称* 中输入 DMSCollectorPolicy，然后选择创建策略。

创建具有最低使用DMS数据收集器权限的IAM用户

1. 登录 AWS Management Console 并打开IAM控制台，网址为https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择用户。

3. 选择添加用户。

4. 在添加用户页面上，在用户名* 中输入 FleetAdvisorCollectorUser。在 “选择访问类型” 中选择 “访问密钥-编程 AWS 访问”。选择下一步: 权限。

5. 在设置权限部分中，选择直接附加现有策略。

6. 使用搜索控件查找并选择您之前创建的DMSCollectorPolicy和 FleetAdvisorS3Policy 策略。选择下一步：标签。

7. 在标签页面上，选择下一步：审核。

8. 在审核页面上，选择创建用户。在下个页面上，选择下载 .csv 以保存新的用户凭证。将这些凭证与 DMS Fleet Advisor 一起使用以获得所需的最低访问权限。

为 DMS Fleet Advisor 和您的数据收集器创建访问 Amazon S3 的IAM角色

1. 登录 AWS Management Console 并打开IAM控制台，网址为https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择角色。

3. 选择创建角色。

4. 在选择可信实体页面中，在可信实体类型下选择 AWS 服务。对于其他 AWS 服务的用例，请选择DMS。

5. 选中该DMS复选框并选择 “下一步”。

6. 在添加权限页面上，选择 FleetAdvisorS3 Policy。选择下一步。

7. 在命名、检查并创建页面上，在角色名称中输入 FleetAdvisorS3Role，然后选择创建角色。

8. 在角色页面上，在角色名称中输入 FleetAdvisorS3Role。选择 FleetAdvisorS3Role。

9. 在 FleetAdvisorS3Role 页面上，选择信任关系选项卡。选择编辑信任策略。

10. 在编辑信任策略页面上，JSON将以下内容粘贴到编辑器中，替换现有文本。

    {
        "Version": "2012-10-17",
        "Statement": [
        {
        "Sid": "",
        "Effect": "Allow",
        "Principal": {
        "Service": [
         "dms.amazonaws.com",
         "dms-fleet-advisor.amazonaws.com"
        ]
        },
        "Action": "sts:AssumeRole"
        }
        ]
        }

    上述策略向用于从 Amazon S3 存储桶导入收集数据的服务授予sts:AssumeRole权限。 AWS DMS

11. 选择更新策略。

为 DMS Fleet Advisor 创建服务相关角色

1. 登录 AWS Management Console 并打开IAM控制台，网址为https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择角色。然后，选择创建角色。

3. 在可信实体类型中选择 AWS 服务。

4. 对于其他 AWS 服务的用例，请选择 DMS— Fleet Advisor。

5. 选中 DMS— Fleet Advisor 复选框并选择下一步。

6. 在添加权限页面上，选择下一步。

7. 在命名、检查并创建页面上，选择创建角色。

创建 DMS Fleet Advisor 服务相关角色所需的IAM策略

DMSFleetAdvisorCreateServiceLinkedRolePolicy 策略中指定了创建服务相关角色所需的最低权限。如果您无法创建服务相关角色，请为您的账户创建此IAM政策。

1. 登录 AWS Management Console 并打开IAM控制台，网址为https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择策略。

3. 选择创建策略。

4. 在创建策略页面中，选择JSON选项卡。

5. 将以下JSON代码粘贴到编辑器中，替换示例代码。

   {
       "Version": "2012-10-17",
       "Statement": [
       {
           "Effect": "Allow",
           "Action": "iam:CreateServiceLinkedRole",
           "Resource": "arn:aws:iam::*:role/aws-service-role/dms-fleet-advisor.amazonaws.com/AWSServiceRoleForDMSFleetAdvisor*",
           "Condition": {"StringLike": {"iam:AWSServiceName": "dms-fleet-advisor.amazonaws.com"}}
       },
       {
           "Effect": "Allow",
           "Action": [
               "iam:AttachRolePolicy",
               "iam:PutRolePolicy"
           ],
           "Resource": "arn:aws:iam::*:role/aws-service-role/dms-fleet-advisor.amazonaws.com/AWSServiceRoleForDMSFleetAdvisor*"
       }
       ]
       }

6. 选择下一步：标签和下一步：审核。

7. 在名称* 中输入 DMSFleetAdvisorCreateServiceLinkedRolePolicy，然后选择创建策略。