本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

故障診斷 AWS Database Migration Service 身分識別與存取

使用下列資訊來協助您診斷並修正使用時可能遇到的常見問題 AWS DMS 和IAM。

我沒有執行操作的授權 AWS DMS

如果 AWS Management Console 告訴您您沒有執行動作的授權，那麼您必須聯絡您的管理員尋求協助。您的管理員是提供您使用者名稱和密碼的人員。

當使用mateojacksonIAM者嘗試使用主控台來檢視有關的詳細資料時，就會發生下列範例錯誤 AWS DMS端點，但沒有dms: DescribeEndpoint權限。

User: arn:aws:iam::123456789012:user/mateojackson is not authorized to perform: dms:DescribeEndpoint on resource: my-postgresql-target

在此情況下，Mateo 會請求管理員更新他的政策，允許他使用 dms:DescribeEndpoint 動作存取 my-postgresql-target 端點資源。

我沒有授權執行 iam：PassRole

如果您收到未獲授權執行iam:PassRole動作的錯誤訊息，您必須更新原則，才能讓您將角色傳遞給 AWS DMS.

一些 AWS 服務 可讓您將現有角色傳遞至該服務，而非建立新的服務角色或服務連結角色。如需執行此作業，您必須擁有將角色傳遞至該服務的許可。

當名為的使用IAM者marymajor嘗試使用主控台執行動作時，就會發生下列範例錯誤 AWS DMS。 不過，此動作會要求服務具有服務角色所授與的權限。Mary 沒有將角色傳遞至該服務的許可。

User: arn:aws:iam::123456789012:user/marymajor is not authorized to perform: iam:PassRole

在這種情況下，Mary 的政策必須更新，允許她執行 iam:PassRole 動作。

如果您需要協助，請聯絡您的 AWS 管理員。您的管理員提供您的簽署憑證。

我是系統管理員，想要允許其他人存取 AWS DMS

允許其他人存取 AWS DMS，您必須將權限授與需要存取權的人員或應用程式。如果您正在使用 AWS IAM Identity Center 若要管理人員和應用程式，您可以將權限集指派給使用者或群組，以定義其存取層級。權限集會自動建立原則，並將IAM原則指派給與人員或應用程式相關聯的IAM角色。如需詳細資訊，請參閱 AWS IAM Identity Center 使用者指南。

如果您未使用 IAM Identity Center，則必須為需要存取的人員或應用程式建立IAM實體 (使用者或角色)。然後，您必須將策略附加到實體，以授予他們正確的權限 AWS DMS。 授與權限之後，請將認證提供給使用者或應用程式開發人員。他們將使用這些憑據來訪問 AWS。 若要進一步了解如何建立IAM使IAM用者、群組、原則和權限，請參閱使用指南IAM中的IAM身分識別與原則和權限。

我想讓我以外的人 AWS 帳戶訪問我的 AWS DMS resources

您可以建立一個角色，讓其他帳戶中的使用者或您組織外部的人員存取您的資源。您可以指定要允許哪些信任物件取得該角色。對於支援以資源為基礎的政策或存取控制清單 (ACLs) 的服務，您可以使用這些政策授與人員存取您的資源。

如需進一步了解，請參閱以下內容：