AWS 的托管策略 AWS Database Migration Service - AWS 数据库迁移服务
一个mazonDMSVPCManagement角色AWSDMSServerlessServiceRolePolicyA mazonDMSCloud WatchLogsRoleAWSDMSFleetAdvisorServiceRolePolicy策略更新

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWS 的托管策略 AWS Database Migration Service

AWS 托管策略：一个mazonDMSVPCManagement角色

该政策附属于该dms-vpc-role角色， AWS DMS 允许您代表您执行操作。

此政策向贡献者授予 AWS DMS 允许管理网络资源的权限。

权限详细信息

本政策包括以下操作：

  • ec2:CreateNetworkInterface— AWS DMS 需要此权限才能创建网络接口。这些接口对于 AWS DMS 复制实例连接到源数据库和目标数据库至关重要。

  • ec2:DeleteNetworkInterface— AWS DMS 需要此权限才能在不再需要时清理它创建的网络接口。这有助于资源管理并避免不必要的成本。

  • ec2:DescribeAvailabilityZones— 此权限 AWS DMS 允许检索有关区域中可用区域的信息。 AWS DMS 使用此信息来确保在正确的区域中配置资源以实现冗余和可用性。

  • ec2:DescribeDhcpOptions— AWS DMS 检索指定DHCPVPC选项集的详细信息。这些信息是为复制实例正确配置网络所必需的。

  • ec2:DescribeInternetGateways— AWS DMS 可能需要此权限才能理解中配置的互联网网关VPC。如果复制实例或数据库需要访问互联网，则此信息至关重要。

  • ec2:DescribeNetworkInterfaces— AWS DMS 检索有关内部现有网络接口的信息。VPC这些信息是正确配置网络接口和确保迁移过程的正确网络连接所必需的。 AWS DMS

  • ec2:DescribeSecurityGroups— 安全组控制实例和资源的入站和出站流量。 AWS DMS 需要描述安全组，以正确配置网络接口并确保复制实例和数据库之间的正常通信。

  • ec2:DescribeSubnets— 此权限 AWS DMS 允许列出中的子VPC网。 AWS DMS 使用此信息启动相应子网中的复制实例，确保它们具有必要的网络连接。

  • ec2:DescribeVpcs— 描述VPCs对于 AWS DMS 了解复制实例和数据库所在的网络环境至关重要。这包括了解方CIDR块和其他VPC特定配置。

  • ec2:ModifyNetworkInterfaceAttribute— 修改其管理 AWS DMS 的网络接口的属性需要此权限。这可能包括调整设置以确保连接性和安全性。

{
    "Version": "2012-10-17",
    "Statement": [
        {
			"Sid": "Statement1",
			"Effect": "Allow",
			"Action": [
				"ec2:CreateNetworkInterface",
				"ec2:DeleteNetworkInterface",
				"ec2:DescribeAvailabilityZones",
				"ec2:DescribeDhcpOptions",
				"ec2:DescribeInternetGateways",
				"ec2:DescribeNetworkInterfaces",
				"ec2:DescribeSecurityGroups",
				"ec2:DescribeSubnets",
				"ec2:DescribeVpcs",
				"ec2:ModifyNetworkInterfaceAttribute"
			],
			"Resource": "*"
		}
    ]
}

AWS 托管策略： AWSDMSServerlessServiceRolePolicy

该政策附属于该AWSServiceRoleForDMSServerless角色， AWS DMS 允许您代表您执行操作。有关更多信息，请参阅 AWS DMS Serverless 的服务相关角色。

此策略向贡献者授予 AWS DMS 允许管理复制资源的权限。

权限详细信息

该策略包含以下权限。

  • dms— 允许委托人与 AWS DMS 资源进行交互。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "id0",
            "Effect": "Allow",
            "Action": [
                "dms:CreateReplicationInstance",
                "dms:CreateReplicationTask"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "dms:req-tag/ResourceCreatedBy": "DMSServerless"
                }
            }
        },
        {
            "Sid": "id1",
            "Effect": "Allow",
            "Action": [
                "dms:DescribeReplicationInstances",
                "dms:DescribeReplicationTasks"
            ],
            "Resource": "*"
        },
        {
            "Sid": "id2",
            "Effect": "Allow",
            "Action": [
                "dms:StartReplicationTask",
                "dms:StopReplicationTask",
                "dms:ModifyReplicationTask",
                "dms:DeleteReplicationTask",
                "dms:ModifyReplicationInstance",
                "dms:DeleteReplicationInstance"
            ],
            "Resource": [
                "arn:aws:dms:*:*:rep:*",
                "arn:aws:dms:*:*:task:*"
            ],
            "Condition": {
                "StringEqualsIgnoreCase": {
                    "aws:ResourceTag/ResourceCreatedBy": "DMSServerless"
                }
            }
        },
        {
            "Sid": "id3",
            "Effect": "Allow",
            "Action": [
                "dms:TestConnection",
                "dms:DeleteConnection"
            ],
            "Resource": [
                "arn:aws:dms:*:*:rep:*",
                "arn:aws:dms:*:*:endpoint:*"
            ]
        }
    ]
}

AWS 托管策略：A mazonDMSCloud WatchLogsRole

该政策附属于该dms-cloudwatch-logs-role角色， AWS DMS 允许您代表您执行操作。有关更多信息，请参阅 将服务相关角色用于 AWS DMS。

此策略向贡献者授予允许 AWS DMS 向日志发布复制 CloudWatch 日志的权限。

权限详细信息

该策略包含以下权限。

  • logs— 允许委托人将日志发布到日 CloudWatch 志。此权限是必需的，这样 AWS DMS 才能使用它 CloudWatch 来显示复制日志。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowDescribeOnAllLogGroups",
            "Effect": "Allow",
            "Action": [
                "logs:DescribeLogGroups"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Sid": "AllowDescribeOfAllLogStreamsOnDmsTasksLogGroup",
            "Effect": "Allow",
            "Action": [
                "logs:DescribeLogStreams"
            ],
            "Resource": [
                "arn:aws:logs:*:*:log-group:dms-tasks-*",
                "arn:aws:logs:*:*:log-group:dms-serverless-replication-*"
            ]
        },
        {
            "Sid": "AllowCreationOfDmsLogGroups",
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogGroup"
            ],
            "Resource": [
                "arn:aws:logs:*:*:log-group:dms-tasks-*",
                "arn:aws:logs:*:*:log-group:dms-serverless-replication-*:log-stream:"
            ]
        },
        {
            "Sid": "AllowCreationOfDmsLogStream",
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogStream"
            ],
            "Resource": [
                "arn:aws:logs:*:*:log-group:dms-tasks-*:log-stream:dms-task-*",
                "arn:aws:logs:*:*:log-group:dms-serverless-replication-*:log-stream:dms-serverless-*"
            ]
        },
        {
            "Sid": "AllowUploadOfLogEventsToDmsLogStream",
            "Effect": "Allow",
            "Action": [
                "logs:PutLogEvents"
            ],
            "Resource": [
                "arn:aws:logs:*:*:log-group:dms-tasks-*:log-stream:dms-task-*",
                "arn:aws:logs:*:*:log-group:dms-serverless-replication-*:log-stream:dms-serverless-*"
            ]
        }
    ]
}

AWS 托管策略： AWSDMSFleetAdvisorServiceRolePolicy

你无法附着 AWSDMSFleetAdvisorServiceRolePolicy 在你的IAM实体上。此政策附加到服务相关角色，该角色允许 AWS DMS Fleet Advisor 代表您执行操作。有关更多信息，请参阅 将服务相关角色用于 AWS DMS。

该政策授予贡献者权限，允许 AWS DMS Fleet Advisor 发布亚马逊 CloudWatch 指标。

权限详细信息

该策略包含以下权限。

  • cloudwatch— 允许委托人向 Amazon CloudWatch 发布指标数据点。此权限是必需的，这样 AWS DMS Fleet Advisor CloudWatch 才能使用它来显示包含数据库指标的图表。

{
    "Version": "2012-10-17",
    "Statement": {
        "Effect": "Allow",
        "Resource": "*",
        "Action": "cloudwatch:PutMetricData",
        "Condition": {
            "StringEquals": {
                "cloudwatch:namespace": "AWS/DMS/FleetAdvisor"
            }
        }
    }
}

AWS DMSAWS 托管策略的更新

查看 AWS DMS 自该服务开始跟踪这些更改以来 AWS 托管策略更新的详细信息。要获得有关此页面变更的自动提醒，请订阅 “ AWS DMS 文档历史记录” 页面上的订阅RSS源。

更改 描述 日期

mazonDMSVPCManagement角色 ——改变

AWS DMS 添加ec2:DescribeDhcpOptions了 AWS DMS 允许代表您管理网络设置的ec2:DescribeNetworkInterfaces操作。

 2024 年 6 月 17 日

AWSDMSServerlessServiceRolePolicy – 新策略

AWS DMS 添加了 AWS DMS 允许代表您创建和管理服务的AWSDMSServerlessServiceRolePolicy角色，例如发布 Amazon CloudWatch 指标。

 2023 年 5 月 22 日

A mazonDMSCloud WatchLogsRole — 改变

AWS DMS 在授予的每个权限中添加了ARN针对无服务器资源的权限，以允许将 AWS DMS 复制日志从无服务器复制配置上传到 CloudWatch 日志。

 2023 年 5 月 22 日

AWSDMSFleetAdvisorServiceRolePolicy – 新策略

AWS DMS Fleet Advisor 添加了一项新政策，允许向亚马逊发布指标数据点 CloudWatch。

 2023 年 3 月 6 日

AWS DMS 开始跟踪更改

AWS DMS 开始跟踪其 AWS 托管策略的更改。

 2023 年 3 月 6 日