本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
# 将服务相关角色用于 AWS DMS
AWS Database Migration Service 使用 AWS Identity and Access Management (IAM) [服务相关角色](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_terms-and-concepts.html#iam-term-service-linked-role)。服务相关角色是一种与之直接关联的 IAM 角色的独特类型。 AWS DMS服务相关角色由服务预定义 AWS DMS ，包括该服务代表您调用其他 AWS 服务所需的所有权限。
服务相关角色使设置变得 AWS DMS 更加容易，因为您不必手动添加必要的权限。 AWS DMS 定义其服务相关角色的权限，除非另有定义，否则 AWS DMS 只能担任其角色。定义的权限包括信任策略和权限策略，以及不能附加到任何其他 IAM 实体的权限策略。
只有在首先删除相关资源后，您才能删除服务关联角色。这样可以保护您的 AWS DMS 资源，因为您不会无意中删除访问资源的权限。
有关支持服务相关角色的其他服务的信息，请参阅与 [IAM 配合使用的AWS 服务，](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_aws-services-that-work-with-iam.html)并在**服务相关角色**列中查找标有 “**是**” 的服务。选择**是**和链接，查看该服务的服务关联角色文档。
**功能的服务相关角色 AWS DMS **
**Topics**
+ [AWS DMS 舰队顾问的服务相关角色](slr-services-fa.md)
+ [的服务相关角色 AWS DMS](slr-services-sl.md)
# AWS DMS 舰队顾问的服务相关角色
AWS DMS Fleet Advisor 使用名为 **AWSServiceRoleForDMSFleetAdvisor** 的服务相关角色 — DMS Fleet Advisor 使用此服务相关角色来管理亚马逊指标。 CloudWatch 此服务相关角色附加到以下托管策略：`AWSDMSFleetAdvisorServiceRolePolicy`。有关此策略的更新，请参阅[AWS 的托管策略 AWS Database Migration Service](security-iam-awsmanpol.md)。
AWSServiceRoleForDMSFleetAdvisor 服务相关角色信任以下服务来代入该角色：
+ `dms-fleet-advisor.amazonaws.com`
名为的角色权限策略 AWSDMSFleetAdvisorServiceRolePolicy 允许 AWS DMS Fleet Advisor 对指定资源完成以下操作：
+ 操作：`all AWS resources` 上的 `cloudwatch:PutMetricData`
此权限允许委托人向 Amazon CloudWatch 发布指标数据点。 AWS DMS Fleet Advisor 需要此权限才能显示包含来自的数据库指标的图表 CloudWatch。
以下代码示例显示了您用于创建 AWSDMSFleetAdvisorServiceRolePolicy 角色的 AWSDMSFleetAdvisorServiceRolePolicy 策略。
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": {
"Effect": "Allow",
"Resource": "*",
"Action": "cloudwatch:PutMetricData",
"Condition": {
"StringEquals": {
"cloudwatch:namespace": "AWS/DMS/FleetAdvisor"
}
}
}
}
```
------
您必须配置权限，允许 IAM 实体（如用户、组或角色）创建、编辑或删除服务相关角色。有关更多信息，请参阅《IAM 用户指南》中的[服务相关角色权限](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions)**。
## 为 AWS DMS Fleet Advisor 创建服务相关角色
您可以通过 IAM 控制台，使用 **DMS – Fleet Advisor** 使用案例创建服务相关角色。在 AWS CLI 或 AWS API 中，使用服务名称创建服务相关角色。`dms-fleet-advisor.amazonaws.com`有关更多信息，请参阅 *IAM 用户指南* 中的[创建服务相关角色](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#create-service-linked-role)。如果您删除了此服务相关角色，可以使用同样的过程再次创建角色。
请务必在创建数据收集器之前创建此角色。DMS Fleet Advisor 在 AWS 管理控制台中使用此角色显示数据库指标图表。有关更多信息，请参阅 [创建数据收集器](fa-data-collectors-create.md)。
## 编辑 AWS DMS Fleet Advisor 的服务相关角色
AWS DMS 不允许您编辑 AWSService RoleFor DMSFleet Advisor 服务相关角色。在创建服务相关角色后，您将无法更改角色的名称，因为可能有多种实体引用该角色。不过，您可以使用 IAM 编辑角色的说明。有关更多信息，请参阅《IAM 用户指南》**中的[编辑服务关联角色](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role)。
## 删除 AWS DMS Fleet Advisor 的服务相关角色
如果不再需要使用某个需要服务关联角色的功能或服务，我们建议您删除该角色。这样，您便没有未被主动监控或维护的未使用实体。但是，您必须先清除服务相关角色的资源，然后才能手动删除它。
**注意**
如果您尝试删除资源时 AWS DMS 服务正在使用该角色，则删除可能会失败。如果发生这种情况，请等待几分钟后重试。
**删除 AWSServiceRoleForDMSFleet顾问使用的 AWS DMS 资源**
1. 登录 AWS 管理控制台 并在 [https://console.aws.amazon.com/dms/v2](https://console.aws.amazon.com/dms/v2/)/上打开 AWS DMS 控制台。
1. 在导航窗格中，在**发现**下选择**数据收集器**。**数据收集器**页面将打开。
1. 选择您的数据收集器，然后选择**删除**。
1. 要确认删除，在文本输入字段中输入连接器名称。接下来，选择**删除**。
**重要**
如果您删除 DMS 数据收集器，DMS Fleet Advisor 会从清单中删除您使用此收集器发现的所有数据库。
删除所有数据收集器后，您可以删除服务相关角色。
**使用 IAM 手动删除服务关联角色**
使用 IAM 控制台 AWS CLI、或 AWS API 删除 AWSService RoleFor DMSFleet Advisor 服务相关角色。有关更多信息，请参阅《IAM 用户指南》**中的[删除服务关联角色](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role)。
## AWS DMS Fleet Advisor 服务相关角色支持的区域
AWS DMS Fleet Advisor 支持在提供服务的所有地区使用服务相关角色。有关更多信息，请参阅 [支持的 AWS 区域](CHAP_FleetAdvisor.md#CHAP_FleetAdvisor.SupportedRegions)。
# 的服务相关角色 AWS DMS
AWS DMS 使用名**AWSServiceRoleForDMSServerless**为的服务相关角色。 AWS DMS 使用此服务相关角色代表您创建和管理 AWS DMS 资源。 AWS DMS 使用此角色进行自动实例管理，因此您只需管理复制。
[AWSServiceRoleForDMSServerless](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDMSServerlessServiceRolePolicy) 服务相关角色信任以下服务代入该角色：
+ `dms.amazonaws.com`
您必须配置权限，允许 IAM 实体（如用户、组或角色）创建、编辑或删除服务相关角色。有关更多信息，请参阅《IAM 用户指南》中的[服务相关角色权限](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions)**。
## 为创建服务相关角色 AWS DMS
启动复制任务或开始迁移前评估时，会 AWS DMS 以编程方式创建 AWS DMS 服务关联角色。您可以在 IAM 控制台中查看此角色。也可以选择手动创建此角色。要手动创建角色，可通过 IAM 控制台，使用 **DMS** 使用案例创建服务相关角色。在 AWS CLI 或 AWS API 中，使用`dms.amazonaws.com`作为服务名称创建服务相关角色。有关更多信息，请参阅《IAM 用户指南》中的[创建服务相关角色](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#create-service-linked-role)**。如果您删除了此服务相关角色，可以使用同样的过程再次创建角色。
**注意**
如果在账户中存在复制时删除角色，则复制会导致失败。
## 编辑的服务相关角色 AWS DMS
AWS DMS 不允许您编辑 AWSServiceRoleForDMSServerless 服务相关角色。在创建服务相关角色后，您将无法更改角色的名称，因为可能有多种实体引用该角色。不过，您可以使用 IAM 编辑角色的说明。有关更多信息，请参阅《IAM 用户指南》**中的[编辑服务关联角色](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role)。
## 删除的服务相关角色 AWS DMS
如果不再需要使用某个需要服务关联角色的功能或服务，我们建议您删除该角色。这样，您便没有未被主动监控或维护的未使用实体。但是，您必须先清除服务相关角色的资源，然后才能手动删除它。
**注意**
如果您尝试删除资源时 AWS DMS 服务正在使用该角色，则删除可能会失败。如果发生这种情况，请等待几分钟后重试。
**删除使用的 AWS DMS 资源 AWSService RoleFor DMSServerless**
1. 登录 AWS 管理控制台 并在 [https://console.aws.amazon.com/dms/v2](https://console.aws.amazon.com/dms/v2/) 上打开 AWS DMS 控制台。
1. 在导航窗格中，选择****迁移数据****下的**无服务器复制**。将打开**无服务器**页面。
1. 选择您的无服务器复制，然后选择**删除**。
1. 要确认删除，在文本输入字段中输入无服务器复制名称。接下来，选择**删除**。
删除所有无服务器复制后，可以删除服务相关角色。
**使用 IAM 手动删除服务关联角色**
使用 IAM 控制台 AWS CLI、或 AWS API 删除 AWSServiceRoleForDMSServerless 服务相关角色。有关更多信息，请参阅《IAM 用户指南》**中的[删除服务关联角色](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role)。
## AWS DMS 服务相关角色支持的区域
AWS DMS 支持在提供服务的所有地区使用服务相关角色。