本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
AWS DMS Fleet Advisor 使用名为 AWSServiceRoleForDMSFleetAdvisor 的服务相关角色 – DMS Fleet Advisor 使用此服务相关角色管理 Amazon CloudWatch 指标。此服务相关角色附加到以下托管策略:AWSDMSFleetAdvisorServiceRolePolicy
。有关此策略的更新,请参阅AWS 的托管策略 AWS Database Migration Service。
AWSServiceRoleForDMSFleetAdvisor 服务相关角色信任以下服务以担任该角色:
-
dms-fleet-advisor.amazonaws.com
名为 AWSDMSFleetAdvisorServiceRolePolicy 的角色权限策略允许 AWS DMS Fleet Advisor 对指定资源完成以下操作:
-
操作:
all AWS resources
上的cloudwatch:PutMetricData
此权限允许主体将指标数据点发布到 Amazon CloudWatch。AWS DMSFleet Advisor 需要此权限才能从 CloudWatch 显示数据库指标图表。
以下代码示例显示了用于创建 AWSDMSFleetAdvisorServiceRolePolicy 角色的 AWSDMSFleetAdvisorServiceRolePolicy 策略。
{
"Version": "2012-10-17",
"Statement": {
"Effect": "Allow",
"Resource": "*",
"Action": "cloudwatch:PutMetricData",
"Condition": {
"StringEquals": {
"cloudwatch:namespace": "AWS/DMS/FleetAdvisor"
}
}
}
}
您必须配置权限,允许 IAM 实体(如用户、组或角色)创建、编辑或删除服务相关角色。有关更多信息,请参阅《IAM 用户指南》中的服务相关角色权限。
为 AWS DMS Fleet Advisor 创建服务相关角色
您可以通过 IAM 控制台,使用 DMS – Fleet Advisor 使用案例创建服务相关角色。在 AWS CLI 或 AWS API 中,使用 dms-fleet-advisor.amazonaws.com
服务名称创建服务相关角色。有关更多信息,请参阅《IAM 用户指南》中的创建服务相关角色。如果您删除了此服务相关角色,可以使用同样的过程再次创建角色。
请务必在创建数据收集器之前创建此角色。DMS Fleet Advisor 在 AWS Management Console中使用此角色显示数据库指标图表。有关更多信息,请参阅 创建数据收集器。
为 AWS DMS Fleet Advisor 编辑服务相关角色
AWS DMS 不允许编辑 AWSServiceRoleForDMSFleetAdvisor 服务相关角色。在创建服务相关角色后,您将无法更改角色的名称,因为可能有多种实体引用该角色。不过,您可以使用 IAM 编辑角色的说明。有关更多信息,请参阅《IAM 用户指南》中的编辑服务相关角色。
为 AWS DMS Fleet Advisor 删除服务相关角色
如果不再需要使用某个需要服务相关角色的功能或服务,我们建议您删除该角色。这样,您便没有未被主动监控或维护的未使用实体。但是,您必须先清除服务相关角色的资源,然后才能手动删除它。
注意
如果在您试图删除资源时 AWS DMS 服务正在使用该角色,则删除操作可能会失败。如果发生这种情况,请等待几分钟后重试。
删除 AWSServiceRoleForDMSFleetAdvisor 使用的 AWS DMS 资源
-
登录到 AWS Management Console,然后通过以下网址打开 AWS DMS 控制台:https://console.aws.amazon.com/dms/v2/
。 -
在导航窗格中,在发现下选择数据收集器。数据收集器页面将打开。
-
选择您的数据收集器,然后选择删除。
-
要确认删除,在文本输入字段中输入连接器名称。接下来,选择删除。
重要
如果您删除 DMS 数据收集器,DMS Fleet Advisor 会从清单中删除您使用此收集器发现的所有数据库。
删除所有数据收集器后,您可以删除服务相关角色。
使用 IAM 手动删除服务相关角色
可使用 IAM 控制台、AWS CLI 或 AWS API 删除 AWSServiceRoleForDMSFleetAdvisor 服务相关角色。有关更多信息,请参阅《IAM 用户指南》中的删除服务相关角色。
AWS DMS Fleet Advisor 服务相关角色的受支持区域
AWS DMS Fleet Advisor 支持在服务可用的所有区域中使用服务相关角色。有关更多信息,请参阅 支持的 AWS 区域。