为 Amazon DMS Fleet Advisor 创建所需的 Amazon 资源

下载 CloudFormation 模板文件

1. 打开以下链接之一的上下文（右键单击）菜单，然后选择将链接另存为：

   • 如果你打算使用 DMS Fleet Advisor，请选择 dms-fleetadvisor-iam-slr-s3.zip。如果你已经为 DMS Fleet Advisor 创建了单反相机，请选择 3.zip dms-fleetadvisor-iam-s

   • 如果您计划使用 App Amazon lication Discovery Service (ADS) 无代理收集器但尚未为其创建 SLR，请选择-slr-s3.zip。 dms-fleetadvisor-ads-iam如果你之前使用 ADS 为 DMS Fleet Advisor 创建过单反相机，请选择 dms-fleetadvisor-ads-iam-s3.zip。

2. 将该文件保存到您的计算机。

要使用配置 Amazon S3 和 IAM CloudFormation

1. 打开 CloudFormation 控制台，网址为 https://console.aws.amazon.com/cloudformation。

2. 通过在下拉列表中选择创建堆栈和使用新资源，启动“创建堆栈”向导。

3. 在 Create stack（创建堆栈）页面上，执行以下操作：

   1. 对于 Prepare template（准备模板），选择 Template is ready（模板就绪）。

   2. 对于 Template source(模板来源)，选择 Upload a template file(上载模板文件)。

   3. 在 “选择文件” 中，导航至，然后选择 dms-fleetadvisor-iam-slr-s3.json、-s3.j son。dms-fleetadvisor-iam 、dms-fleetadvisor-ads-iam-slr-s3.zip 或 dms-fleetadvisor-ads-iam-s3.zip。

   4. 请选择 Next（下一步）。

4. 在指定堆栈详细信息页面中，请执行以下操作：

   1. 对于堆栈名称，输入 dms-fleetadvisor-iam-slr-s3、dms-fleetadvisor-iam-s3、dms-fleetadvisor-ads-iam-slr-s3 或 dms-fleetadvisor-ads-iam-s3。

   2. 选择 Next(下一步)。

5. 在 Configure stack options（配置堆栈选项） 页面上，请选择 Next（下一步）。

6. 在 Review dms-fleetadvisor-iam-slr-s3、Re vie w dms-fleetadvisor-iam-s 3、Review dms-fleetadvisor-ads-iam-slr-s3 或 Review dms-fleetadvisor-ads-iam-s3 页面上，执行以下操作：

   1. 选中我确认 Amazon CloudFormation 可能使用自定义名称创建 IAM 资源复选框。

   2. 选择提交。

   CloudFormation 创建 DMS Fleet Advisor 所需的 S3 存储桶和 IAM 角色和用户。在左侧面板中，当 dms-fleetadvisor-iam-slr-s3、3、-s lr-s dms-fleetadvisor-iam-s3 或 dms-fleetadvisor-ads-iamdms-fleetadvisor-ads-iam-s3 显示 CREATE_COMPL ETE 时，请继续下一步。

7. 在左侧面板中，选择 dms-fleetadvisor-iam-slr-s3、3、-s dms-fleetadvisor-ads-iam lr-s dms-fleetadvisor-iam-s3 或-s3。dms-fleetadvisor-ads-iam在右侧面板中，执行以下操作：

   1. 选择堆栈信息。你的堆栈的 ID 格式为 arn: aws: cloudformation：区域：账户号：stack/-s3/ 标识符、arn: aws: cloudformation：区域：账户号：stack/-s3/ 标识符、arn: aws: cloudformation：区域：账户号：stack /-s3/ dms-fleetadvisor-iam-slr 标识符，或者 arn: aws: cloudformation：区域：账户号：stack/-s3/ 标识符 dms-fleetadvisor-iam-s dms-fleetadvisor-ads-iam dms-fleetadvisor-ads-iam 。

   2. 选择资源。您将看到以下内容：

      • 一个名为 dms-fleetadvisor-data-accountId-region 的 Amazon S3 存储桶

      • 一个名为 FleetAdvisorS3Role-region 的服务角色

      • 一个名为 FleetAdvisorCollectorUser-region 的 IAM 用户

      • 一个名为 AWSServiceRoleForDMSFleetAdvisor 的 IAM SLR（如果您下载了 dms-fleet-advisor-iam-slr-s3.zip 或 dms-fleet-advisor-ads-iam-slr-s3.zip）。

      • 一个名为 FleetAdvisorS3Role-region-Policy 的访问策略

      • 一个名为 FleetAdvisorCollectorUser-region-Policy 的访问策略

创建 Amazon S3 存储桶以存储本地数据环境信息

1. 登录到 Amazon Web Services Management Console，然后通过以下网址打开 Amazon S3 控制台：https://console.aws.amazon.com/s3/。

2. 选择创建存储桶。

3. 在创建存储桶页面上，输入一个包含存储桶登录名的全局唯一名称，如 fa-bucket-yoursignin。

4. 选择在其中使用 DMS Fleet Advisor 的 Amazon Web Services 区域。

5. 保留其余设置，然后选择创建存储桶。

为 DMS Fleet Advisor 和数据收集器创建 IAM policy 以访问 Amazon S3

1. 登录到 Amazon Web Services Management Console，然后通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择策略。

3. 选择创建策略。

4. 在创建策略页面中，选择 JSON 选项卡。

5. 将以下 JSON 粘贴到编辑器中，替换示例代码。将 fa_bucket 替换为在上一节中创建的 Amazon S3 存储桶的名称。

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "s3:GetObject*",
                   "s3:GetBucket*",
                   "s3:List*",
                   "s3:DeleteObject*",
                   "s3:PutObject*"
               ],
               "Resource": [
                   "arn:aws:s3:::fa_bucket",
                   "arn:aws:s3:::fa_bucket/*"
               ]
           }
       ]
   }

6. 选择下一步：标签和下一步：审核。

7. 在名称* 中输入 FleetAdvisorS3Policy，然后选择创建策略。

为 DMS 数据收集器创建 IAM policy 以访问 DMS Fleet Advisor

1. 登录到 Amazon Web Services Management Console，然后通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择策略。

3. 选择创建策略。

4. 在创建策略页面中，选择 JSON 选项卡。

5. 将以下 JSON 代码粘贴到编辑器中，替换示例代码。

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "dms:DescribeFleetAdvisorCollectors",
                   "dms:ModifyFleetAdvisorCollectorStatuses",
                   "dms:UploadFileMetadataList"
               ],
               "Resource": "*"
           }
       ]
   }

6. 选择下一步：标签和下一步：审核。

7. 在名称* 中输入 DMSCollectorPolicy，然后选择创建策略。

创建具最低权限的 IAM 用户以使用 DMS 数据收集器

1. 登录 Amazon Web Services Management Console，单击 https://console.aws.amazon.com/iam/ 打开 IAM 控制台。

2. 在导航窗格中，选择用户。

3. 选择添加用户。

4. 在添加用户页面上，在用户名* 中输入 FleetAdvisorCollectorUser。对于选择 Amazon 访问类型，选择访问密钥 – 编程访问。选择下一步: 权限。

5. 在设置权限部分中，选择直接附加现有策略。

6. 使用搜索控件查找并选择您之前创建的 DMS CollectorPolicy 和 FleetAdvisorS3Policy 策略。选择下一步：标签。

7. 在标签页面上，选择下一步：审核。

8. 在审核页面上，选择创建用户。在下个页面上，选择下载 .csv 以保存新的用户凭证。这些凭证可与 DMS Fleet Advisor 配合使用，以获得所需的最低访问权限。

为 DMS Fleet Advisor 和数据收集器创建 IAM 角色以访问 Amazon S3

1. 登录 Amazon Web Services Management Console，然后通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择角色。

3. 选择创建角色。

4. 在选择可信实体页面中，在可信实体类型下选择 Amazon 服务。对于其他 Amazon 服务的应用场景，选择 DMS。

5. 选中 DMS 复选框，然后选择下一步。

6. 在添加权限页面上，选择 FleetAdvisorS3 Policy。选择下一步。

7. 在命名、检查并创建页面上，在角色名称中输入 FleetAdvisorS3Role，然后选择创建角色。

8. 在角色页面上，在角色名称中输入 FleetAdvisorS3Role。选择 FleetAdvisorS3Role。

9. 在 FleetAdvisorS3Role 页面上，选择信任关系选项卡。选择编辑信任策略。

10. 在编辑信任策略页面上，将以下 JSON 粘贴到编辑器中，替换现有文本。

    {
     "Version": "2012-10-17",
     "Statement": [
        {
         "Sid": "",
         "Effect": "Allow",
         "Principal": {
           "Service": [
             "dms.amazonaws.com",
             "dms-fleet-advisor.amazonaws.com"
            ]
          },
         "Action": "sts:AssumeRole"
        }
      ]
    }

    上述策略向 Amazon DMS 用于从 Amazon S3 存储桶导入收集的数据的服务授予 sts:AssumeRole 权限。

11. 选择更新策略。

为 DMS Fleet Advisor 创建服务相关角色

1. 登录 Amazon Web Services Management Console，然后通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择角色。然后，选择创建角色。

3. 在可信实体类型中选择 Amazon 服务。

4. 对于其他 Amazon 服务的应用场景，选择 DMS – Fleet Advisor。

5. 选中 DMS – Fleet Advisor 复选框，然后选择下一步。

6. 在添加权限页面上，选择下一步。

7. 在命名、检查并创建页面上，选择创建角色。

创建 DMS Fleet Advisor 服务相关角色所需的 IAM policy

DMSFleetAdvisorCreateServiceLinkedRolePolicy 策略中指定了创建服务相关角色所需的最低权限。如果您无法创建服务相关角色，请为您的账户创建此 IAM 策略。

1. 登录到 Amazon Web Services Management Console，然后通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择策略。

3. 选择创建策略。

4. 在创建策略页面中，选择 JSON 选项卡。

5. 将以下 JSON 代码粘贴到编辑器中，替换示例代码。

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "iam:CreateServiceLinkedRole",
               "Resource": "arn:aws:iam::*:role/aws-service-role/dms-fleet-advisor.amazonaws.com/AWSServiceRoleForDMSFleetAdvisor*",
               "Condition": {"StringLike": {"iam:AWSServiceName": "dms-fleet-advisor.amazonaws.com"}}
           },
           {
               "Effect": "Allow",
               "Action": [
                   "iam:AttachRolePolicy",
                   "iam:PutRolePolicy"
               ],
               "Resource": "arn:aws:iam::*:role/aws-service-role/dms-fleet-advisor.amazonaws.com/AWSServiceRoleForDMSFleetAdvisor*"
           }
       ]
   }

6. 选择下一步：标签和下一步：审核。

7. 在名称* 中输入 DMSFleetAdvisorCreateServiceLinkedRolePolicy，然后选择创建策略。