为 AWS DMS Fleet Advisor 创建所需的AWS资源

下载 CloudFormation 模板文件

1. 打开以下链接之一的上下文（右键单击）菜单，然后选择将链接另存为：

   • 如果你打算使用 DMS Fleet Advisor，请选择 dms-fleetadvisor-iam-slr-s3.zip。如果你已经为 DMS Fleet Advisor 创建了单反相机，请选择 3.zip dms-fleetadvisor-iam-s

   • 如果您计划使用 App AWS lication Discovery Service (ADS) 无代理收集器但尚未为其创建 SLR，请选择-slr-s3.zip。 dms-fleetadvisor-ads-iam如果你之前使用 ADS 为 DMS Fleet Advisor 创建过单反相机，请选择 dms-fleetadvisor-ads-iam-s3.zip。

2. 将该文件保存到您的计算机。

要使用配置 Amazon S3 和 IAM CloudFormation

1. 在 https://console.aws.amazon.com/cloudformat ion 上打开 CloudFormation 控制台。

2. 通过在下拉列表中选择创建堆栈和使用新资源，启动“创建堆栈”向导。

3. 在 Create stack（创建堆栈）页面上，执行以下操作：

   1. 对于 Prepare template（准备模板），选择 Template is ready（模板就绪）。

   2. 对于 Template source(模板来源)，选择 Upload a template file(上载模板文件)。

   3. 在 “选择文件” 中，导航至，然后选择 dms-fleetadvisor-iam-slr-s3.json、-s3.j son。dms-fleetadvisor-iam 、dms-fleetadvisor-ads-iam-slr-s3.zip 或 dms-fleetadvisor-ads-iam-s3.zip。

   4. 选择下一步。

4. 在指定堆栈详细信息页面中，请执行以下操作：

   1. 对于堆栈名称，输入 dms-fleetadvisor-iam-slr-s3、dms-fleetadvisor-iam-s3、dms-fleetadvisor-ads-iam-slr-s3 或 dms-fleetadvisor-ads-iam-s3。

   2. 选择 Next(下一步)。

5. 在配置堆栈选项页面上，请选择下一步。

6. 在 Review dms-fleetadvisor-iam-slr-s3、Re vie w dms-fleetadvisor-iam-s 3、Review dms-fleetadvisor-ads-iam-slr-s3 或 Review dms-fleetadvisor-ads-iam-s3 页面上，执行以下操作：

   1. 选中我确认 CloudFormation 可能使用自定义名称创建 IAM 资源复选框。

   2. 选择提交。

   CloudFormation 创建 DMS Fleet Advisor 所需的 S3 存储桶和 IAM 角色和用户。在左侧面板中，当 dms-fleetadvisor-iam-slr-s3、3、-s lr-s dms-fleetadvisor-iam-s3 或 dms-fleetadvisor-ads-iamdms-fleetadvisor-ads-iam-s3 显示 CREATE_COMPL ETE 时，请继续下一步。

7. 在左侧面板中，选择 dms-fleetadvisor-iam-slr-s3、3、-s dms-fleetadvisor-ads-iam lr-s dms-fleetadvisor-iam-s3 或-s3。dms-fleetadvisor-ads-iam在右侧面板中，执行以下操作：

   1. 选择堆栈信息。你的堆栈的 ID 格式为 arn: aws: cloudformation:: stack/-s3/、arn: aws: cloudformation:: stack/ 3/、arn: aws: cloudformation:region: stack/ account-no-s3/，或 arn: aws: cloudformation:: stack/-s3/dms-fleetadvisor-iam-slr，arnidentifier: aws: cloudformation:: stack/-s3/。region account-no dms-fleetadvisor-iam-s identifier region account-no dms-fleetadvisor-ads-iam identifier region account-no dms-fleetadvisor-ads-iam identifier

   2. 选择资源。您将看到以下内容：

      • 一个名为 dms-fleetadvisor-data-accountId-region 的 Amazon S3 存储桶

      • 一个名为 FleetAdvisorS3Role-region 的服务角色

      • 一个名为 FleetAdvisorCollectorUser-region 的 IAM 用户

      • 一个名为 AWSServiceRoleForDMSFleetAdvisor 的 IAM SLR（如果您下载了 dms-fleet-advisor-iam-slr-s3.zip 或 dms-fleet-advisor-ads-iam-slr-s3.zip）。

      • 一个名为 FleetAdvisorS3Role-region-Policy 的访问策略

      • 一个名为 FleetAdvisorCollectorUser-region-Policy 的访问策略

创建 Amazon S3 存储桶以存储本地数据环境信息

1. 登录AWS 管理控制台并打开 Amazon S3 控制台，网址为https://console.aws.amazon.com/s3/。

2. 选择 创建存储桶 。

3. 在创建存储桶页面上，输入一个全球唯一的名称，其中包含您的存储桶登录名，例如 fa- bucket-。yoursignin

4. 选择在AWS 区域哪里使用 DMS 舰队顾问。

5. 保留其余设置，然后选择创建存储桶。

为 DMS Fleet Advisor 和数据收集器创建 IAM policy 以访问 Amazon S3

1. 登录AWS 管理控制台并打开 IAM 控制台，网址为https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择策略。

3. 选择创建策略。

4. 在创建策略页面中，选择 JSON 选项卡。

5. 将以下 JSON 粘贴到编辑器中，替换示例代码。将 fa_bucket 替换为在上一节中创建的 Amazon S3 存储桶的名称。

   JSON

   {
       "Version":"2012-10-17",		 	 	 
       "Statement": [
       {
           "Effect": "Allow",
           "Action": [
               "s3:GetObject*",
               "s3:GetBucket*",
               "s3:List*",
               "s3:DeleteObject*",
               "s3:PutObject*"
           ],
           "Resource": [
               "arn:aws:s3:::fa_bucket",
               "arn:aws:s3:::fa_bucket/*"
           ]
       }
       ]
       }
   

6. 选择下一步：标签和下一步：审核。

7. 在名称* 中输入 FleetAdvisorS3Policy，然后选择创建策略。

为 DMS 数据收集器创建 IAM policy 以访问 DMS Fleet Advisor

1. 登录AWS 管理控制台并打开 IAM 控制台，网址为https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择策略。

3. 选择创建策略。

4. 在创建策略页面中，选择 JSON 选项卡。

5. 将以下 JSON 代码粘贴到编辑器中，替换示例代码。

   JSON

   {
       "Version":"2012-10-17",		 	 	 
       "Statement": [
       {
           "Effect": "Allow",
           "Action": [
               "dms:DescribeFleetAdvisorCollectors",
               "dms:ModifyFleetAdvisorCollectorStatuses",
               "dms:UploadFileMetadataList"
           ],
           "Resource": "*"
       }
       ]
       }
   

6. 选择下一步：标签和下一步：审核。

7. 在名称* 中输入 DMSCollectorPolicy，然后选择创建策略。

创建具最低权限的 IAM 用户以使用 DMS 数据收集器

1. 登录AWS 管理控制台并打开 IAM 控制台，网址为https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择用户。

3. 选择添加用户。

4. 在添加用户页面上，在用户名* 中输入 FleetAdvisorCollectorUser。在 “选择访问类型” 中选择 “访问密钥-编程AWS访问”。选择下一步: 权限。

5. 在设置权限部分中，选择直接附加现有策略。

6. 使用搜索控件查找并选择您之前创建的DMSCollector策略和 FleetAdvisorS3 Policy 策略。选择下一步：标签。

7. 在标签页面上，选择下一步：审核。

8. 在审核页面上，选择创建用户。在下个页面上，选择下载 .csv 以保存新的用户凭证。这些凭证可与 DMS Fleet Advisor 配合使用，以获得所需的最低访问权限。

为 DMS Fleet Advisor 和数据收集器创建 IAM 角色以访问 Amazon S3

1. 登录AWS 管理控制台并打开 IAM 控制台，网址为https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择角色。

3. 选择创建角色。

4. 在选择可信实体页面中，在可信实体类型下选择 AWS 服务。对于其他AWS服务的用例，请选择 DMS。

5. 选中 DMS 复选框，然后选择下一步。

6. 在添加权限页面上，选择 FleetAdvisorS3 Policy。选择下一步。

7. 在命名、检查并创建页面上，在角色名称中输入 FleetAdvisorS3Role，然后选择创建角色。

8. 在角色页面上，在角色名称中输入 FleetAdvisorS3Role。选择 FleetAdvisorS3Role。

9. 在 FleetAdvisorS3Role 页面上，选择信任关系选项卡。选择编辑信任策略。

10. 在编辑信任策略页面上，将以下 JSON 粘贴到编辑器中，替换现有文本。

    JSON

    {
        "Version":"2012-10-17",		 	 	 
        "Statement": [
        {
        "Sid": "",
        "Effect": "Allow",
        "Principal": {
        "Service": [
         "dms.amazonaws.com",
         "dms-fleet-advisor.amazonaws.com"
        ]
        },
        "Action": "sts:AssumeRole"
        }
        ]
        }
    

    上述策略向用于从 Amazon S3 存储桶导入收集数据的服务授予sts:AssumeRole权限。AWS DMS

11. 选择更新策略。

为 DMS Fleet Advisor 创建服务相关角色

1. 登录AWS 管理控制台并打开 IAM 控制台，网址为https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择角色。然后，选择创建角色。

3. 在可信实体类型中选择 AWS 服务。

4. 对于其他AWS服务的用例，请选择 DMS — Fleet Advisor。

5. 选中 DMS – Fleet Advisor 复选框，然后选择下一步。

6. 在添加权限页面上，选择下一步。

7. 在命名、检查并创建页面上，选择创建角色。

创建 DMS Fleet Advisor 服务相关角色所需的 IAM policy

DMSFleetAdvisorCreateServiceLinkedRolePolicy 策略中指定了创建服务相关角色所需的最低权限。如果您无法创建服务相关角色，请为您的账户创建此 IAM 策略。

1. 登录AWS 管理控制台并打开 IAM 控制台，网址为https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择策略。

3. 选择创建策略。

4. 在创建策略页面中，选择 JSON 选项卡。

5. 将以下 JSON 代码粘贴到编辑器中，替换示例代码。

   JSON

   {
       "Version":"2012-10-17",		 	 	 
       "Statement": [
       {
           "Effect": "Allow",
           "Action": "iam:CreateServiceLinkedRole",
           "Resource": "arn:aws:iam::*:role/aws-service-role/dms-fleet-advisor.amazonaws.com/AWSServiceRoleForDMSFleetAdvisor*",
           "Condition": {"StringLike": {"iam:AWSServiceName": "dms-fleet-advisor.amazonaws.com"}}
       },
       {
           "Effect": "Allow",
           "Action": [
               "iam:AttachRolePolicy",
               "iam:PutRolePolicy"
           ],
           "Resource": "arn:aws:iam::*:role/aws-service-role/dms-fleet-advisor.amazonaws.com/AWSServiceRoleForDMSFleetAdvisor*"
       }
       ]
       }
   

6. 选择下一步：标签和下一步：审核。

7. 在名称* 中输入 DMSFleetAdvisorCreateServiceLinkedRolePolicy，然后选择创建策略。