Perfis vinculados a serviço do AWS DMS Fleet Advisor - AWS Database Migration Service
Criar um perfil vinculado a serviço para o AWS DMS Fleet AdvisorEditar um perfil vinculado a serviço para o AWS DMS Fleet AdvisorExcluir um perfil vinculado a serviço do AWS DMS Fleet AdvisorRegiões compatíveis com os perfis vinculados a serviço do AWS DMS Fleet Advisor

Perfis vinculados a serviço do AWS DMS Fleet Advisor

O AWS DMS Fleet Advisor utiliza o perfil vinculado a serviço chamado AWSServiceRoleForDMSFleetAdvisor: o DMS Fleet Advisor utiliza esse perfil vinculado a serviço para gerenciar as métricas do Amazon CloudWatch. Essa função vinculada ao serviço é anexada à seguinte política gerenciada: AWSDMSFleetAdvisorServiceRolePolicy. Para obter atualizações dessa política, consulte Políticas gerenciadas pela AWS do AWS Database Migration Service.

O perfil vinculado a serviço AWSServiceRoleForDMSFleetAdvisor confia nos seguintes serviços para assumir o perfil:

  • dms-fleet-advisor.amazonaws.com

A política de permissões chamada AWSDMSFleetAdvisorServiceRolePolicy permite que o AWS DMS Fleet Advisor conclua as seguintes ações nos recursos especificados:

  • Ação: cloudwatch:PutMetricData em all AWS resources

    Esse perfil permite que as entidades principais publiquem pontos de dados de métricas no Amazon CloudWatch do AWS DMS. O Fleet Advisor exige essa permissão para exibir gráficos com métricas de banco de dados do CloudWatch.

O exemplo de código a seguir mostra a política AWSDMSFleetAdvisorServiceRolePolicy utilizada para criar o perfil AWSDMSFleetAdvisorServiceRolePolicy.

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": {
        "Effect": "Allow",
        "Resource": "*",
        "Action": "cloudwatch:PutMetricData",
        "Condition": {
            "StringEquals": {
                "cloudwatch:namespace": "AWS/DMS/FleetAdvisor"
            }
        }
    }
}

É necessário configurar permissões para permitir que uma entidade do IAM, como um usuário, grupo ou perfil, crie, edite ou exclua um perfil vinculado a serviço. Para obter mais informações, consulte Service-linked role permissions (Permissões de nível vinculado a serviços) no Guia do usuário do IAM.

Criar um perfil vinculado a serviço para o AWS DMS Fleet Advisor

É possível utilizar o console do IAM para criar um perfil vinculado a serviço com o caso de uso do DMS: Fleet Advisor. Na AWS CLI ou na API do AWS, crie um perfil vinculado a serviço com o nome de serviço dms-fleet-advisor.amazonaws.com. Para obter mais informações, consulte Criar uma função vinculada ao serviço no Manual do usuário do IAM. Se você excluir essa função vinculada ao serviço, será possível usar esse mesmo processo para criar a função novamente.

Crie esse perfil antes de criar um coletor de dados. O DMS Fleet Advisor utiliza esse perfil para exibir gráficos com métricas de banco de dados no Console de gerenciamento da AWS. Para obter mais informações, consulte Criar um coletor de dados.

Editar um perfil vinculado a serviço para o AWS DMS Fleet Advisor

O AWS DMS não permite que você edite o perfil vinculado a serviço AWSServiceRoleForDMSFleetAdvisor. Depois que você criar um perfil vinculado ao serviço, não poderá alterar o nome do perfil, pois várias entidades podem fazer referência ao perfil. No entanto, você poderá editar a descrição do perfil usando o IAM. Para obter mais informações, consulte Editar um perfil vinculado ao serviço no Guia do usuário do IAM.

Excluir um perfil vinculado a serviço do AWS DMS Fleet Advisor

Se você não precisar mais usar um recurso ou serviço que requer um perfil vinculado ao serviço, é recomendável excluí-lo. Dessa forma, não haverá uma entidade não utilizada que não seja monitorada ou mantida ativamente. No entanto, você deve limpar os recursos de sua função vinculada ao serviço antes de excluí-la manualmente.

nota

Se o serviço AWS DMS estiver usando a função quando você tenta excluir os recursos, a exclusão poderá falhar. Se isso acontecer, espere alguns minutos e tente a operação novamente.

Para excluir os recursos do AWS DMS utilizados por AWSServiceRoleForDMSFleetAdvisor

  1. Faça login no Console de gerenciamento da AWS e abra o console do AWS DMS em https://console.aws.amazon.com/dms/v2/.

  2. No painel de navegação, escolha Coletores de dados em Descobrir. A página Coletores de dados é aberta.

  3. Escolha o coletor de dados e escolha Excluir.

  4. Para confirmar a exclusão, insira o nome do conector no campo de entrada de texto. Escolha Excluir.

Importante

Quando você exclui um coletor de dados do DMS, o DMS Fleet Advisor exclui todos os bancos de dados do Inventário que você descobriu utilizando esse coletor.

Depois de excluir todos os coletores de dados, é possível excluir o perfil vinculado a serviço.

Como excluir manualmente o perfil vinculado ao serviço usando o IAM

Utilize o console do IAM, a AWS CLI ou a API da AWS para excluir o perfil vinculado a serviço AWSServiceRoleForDMSFleetAdvisor. Para obter mais informações, consulte Excluir um perfil vinculado ao serviço no Guia do usuário do IAM.

Regiões compatíveis com os perfis vinculados a serviço do AWS DMS Fleet Advisor

O AWS DMS Fleet Advisor é compatível com a utilização de perfis vinculados a serviço em todas as regiões em que o serviço está disponível. Para obter mais informações, consulte Compatível com Regiões da AWS.