本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
AWS DMS Serverless 使用名为的服务相关角色。AWSServiceRoleForDMSServerless AWS DMS 使用此服务相关角色代表您创建和管理 AWS DMS 资源,例如 Amazon CloudWatch 指标。 AWS DMS 使用此角色,因此您只需要关注复制即可。此服务相关角色附加到以下托管策略:AWSDMSServerlessServiceRolePolicy
。有关此策略的更新,请参阅AWS 的托管策略 AWS Database Migration Service。
AWSServiceRoleForDMSServerless 服务相关角色信任以下服务来代入该角色:
-
dms.amazonaws.com
以下代码示例显示了您用于创建 AWSServiceRoleForDMSServerless 角色的 AWSDMSServerlessServiceRolePolicy 策略。
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "id0",
"Effect": "Allow",
"Action": [
"dms:CreateReplicationInstance",
"dms:CreateReplicationTask"
],
"Resource": "*",
"Condition": {
"StringEquals": {
"dms:req-tag/ResourceCreatedBy": "DMSServerless"
}
}
},
{
"Sid": "id1",
"Effect": "Allow",
"Action": [
"dms:DescribeReplicationInstances",
"dms:DescribeReplicationTasks"
],
"Resource": "*"
},
{
"Sid": "id2",
"Effect": "Allow",
"Action": [
"dms:StartReplicationTask",
"dms:StopReplicationTask",
"dms:ModifyReplicationTask",
"dms:DeleteReplicationTask",
"dms:ModifyReplicationInstance",
"dms:DeleteReplicationInstance"
],
"Resource": [
"arn:aws:dms:*:*:rep:*",
"arn:aws:dms:*:*:task:*"
],
"Condition": {
"StringEqualsIgnoreCase": {
"aws:ResourceTag/ResourceCreatedBy": "DMSServerless"
}
}
},
{
"Sid": "id3",
"Effect": "Allow",
"Action": [
"dms:TestConnection",
"dms:DeleteConnection"
],
"Resource": [
"arn:aws:dms:*:*:rep:*",
"arn:aws:dms:*:*:endpoint:*"
]
}
]
}
您必须配置权限,允许 IAM 实体(如用户、组或角色)创建、编辑或删除服务相关角色。有关更多信息,请参阅《IAM 用户指南》中的服务相关角色权限。
为 AWS DMS Serverless 创建服务相关角色
创建复制时, AWS DMS 无服务器会以编程方式创建 AWS DMS
无服务器服务关联角色。您可以在 IAM 控制台中查看此角色。也可以选择手动创建此角色。要手动创建角色,可通过 IAM 控制台,使用 DMS 使用案例创建服务相关角色。在 AWS CLI 或 AWS API 中,使用dms.amazonaws.com
作为服务名称创建服务相关角色。有关更多信息,请参阅《IAM 用户指南》中的创建服务相关角色。如果您删除了此服务相关角色,可以使用同样的过程再次创建角色。
注意
如果在账户中存在复制时删除角色,则复制会导致失败。
为 AWS DMS Serverless 编辑服务相关角色
AWS DMS 不允许您编辑 AWSServiceRoleForDMSServerless 服务相关角色。在创建服务相关角色后,您将无法更改角色的名称,因为可能有多种实体引用该角色。不过,您可以使用 IAM 编辑角色的说明。有关更多信息,请参阅《IAM 用户指南》中的编辑服务相关角色。
为 AWS DMS Serverless 删除服务相关角色
如果不再需要使用某个需要服务相关角色的功能或服务,我们建议您删除该角色。这样,您便没有未被主动监控或维护的未使用实体。但是,您必须先清除服务相关角色的资源,然后才能手动删除它。
注意
如果您尝试删除资源时 AWS DMS 服务正在使用该角色,则删除可能会失败。如果发生这种情况,请等待几分钟后重试。
要删除使用的 AWS DMS 资源 AWSService RoleFor DMSServerless
-
登录 AWS Management Console 并在 https://console.aws.amazon.com/dms/v2
/上打开 AWS DMS 控制台。 -
在导航窗格中,在发现下选择无服务器。将打开无服务器页面。
-
选择您的无服务器复制,然后选择删除。
-
要确认删除,在文本输入字段中输入无服务器复制名称。接下来,选择删除。
删除所有无服务器复制后,可以删除服务相关角色。
使用 IAM 手动删除服务相关角色
使用 IAM 控制台 AWS CLI、或 AWS API 删除 AWSServiceRoleForDMSServerless服务相关角色。有关更多信息,请参阅《IAM 用户指南》中的删除服务相关角色。
AWS DMS Serverless 服务相关角色的受支持区域
AWS DMS Serverless 支持在提供服务的所有地区使用服务相关角色。