Membuat sumber daya IAM yang diperlukan untuk migrasi data homogen di AWS DMS - AWS Layanan Migrasi Database
Membuat kebijakan IAMMembuat peran IAM

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Membuat sumber daya IAM yang diperlukan untuk migrasi data homogen di AWS DMS

Untuk menjalankan migrasi data homogen, Anda harus membuat kebijakan IAM dan peran IAM di akun Anda untuk berinteraksi dengan layanan lain. AWS Di bagian ini, Anda membuat sumber daya IAM yang diperlukan ini.

Membuat kebijakan IAM untuk migrasi data homogen di AWS DMS

Untuk mengakses database dan memigrasikan data AWS DMS, Anda dapat membuat lingkungan tanpa server untuk migrasi data yang homogen. Selain itu, AWS DMS menyimpan log, metrik, dan kemajuan untuk setiap migrasi data di Amazon CloudWatch. Untuk membuat proyek migrasi data, AWS DMS perlu akses ke layanan ini.

Pada langkah ini, Anda membuat kebijakan IAM yang menyediakan AWS DMS akses ke Amazon EC2 dan CloudWatch sumber daya. Selanjutnya, buat peran IAM dan lampirkan kebijakan ini.

Untuk membuat kebijakan IAM untuk migrasi data homogen di AWS DMS

  1. Masuk ke AWS Management Console dan buka konsol IAM di https://console.aws.amazon.com/iam/.

  2. Di panel navigasi, pilih Kebijakan.

  3. Pilih Buat kebijakan.

  4. Di halaman Buat kebijakan, pilih tab JSON.

  5. Tempelkan JSON berikut ke editor.

    JSON
    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeVpcs"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogGroup"
            ],
            "Resource": "arn:aws:logs:*:*:log-group:dms-data-migration-*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogStream",
                "logs:PutLogEvents"
            ],
            "Resource": "arn:aws:logs:*:*:log-group:dms-data-migration-*:log-stream:dms-data-migration-*"
        },
        {
            "Effect": "Allow",
            "Action": "cloudwatch:PutMetricData",
            "Resource": "*"
        }
    ]
}

  6. Pilih Berikutnya.

  7. Masukkan HomogeneousDataMigrationsPolicy nama Kebijakan, dan pilih Buat kebijakan.

Membuat peran IAM untuk migrasi data homogen di AWS DMS

Pada langkah ini, Anda membuat peran IAM yang AWS DMS menyediakan akses ke AWS Secrets Manager, Amazon EC2, dan CloudWatch.

Saat membuat peran IAM, Anda juga harus membuatdms-vpc-role. Untuk informasi selengkapnya, lihat Membuat peran IAM AWS DMS untuk mengelola Amazon VPC di Panduan Pengguna Layanan Amazon Relational Database Service.

Untuk membuat peran IAM untuk migrasi data homogen di AWS DMS

  1. Masuk ke AWS Management Console dan buka konsol IAM di https://console.aws.amazon.com/iam/.

  2. Di panel navigasi, pilih Peran.

  3. Pilih Buat peran.

  4. Pada halaman Pilih entitas tepercaya, untuk jenis entitas tepercaya, pilih AWS Layanan. Untuk kasus penggunaan untuk AWS layanan lain, pilih DMS.

  5. Pilih kotak centang DMS dan pilih Berikutnya.

  6. Pada halaman Tambahkan izin, pilih HomogeneousDataMigrationsPolicyyang Anda buat sebelumnya.

  7. Pada halaman Nama, tinjau, dan buat, masukkan HomogeneousDataMigrationsRole nama Peran, dan pilih Buat peran.

  8. Pilih Perbarui kebijakan.