将服务关联角色用于 Amazon DMS

Amazon Database Migration Service使用 Amazon Identity and Access Management (IAM) 服务相关角色。服务相关角色是一种与之直接关联的 IAM 角色的独特类型。Amazon DMS服务相关角色由服务预定义Amazon DMS，包括该服务代表您调用其他Amazon服务所需的所有权限。

服务相关角色使设置变得Amazon DMS更加容易，因为您不必手动添加必要的权限。 Amazon DMS定义其服务相关角色的权限，除非另有定义，否则Amazon DMS只能担任其角色。定义的权限包括信任策略和权限策略，以及不能附加到任何其他 IAM 实体的权限策略。

只有在首先删除相关资源后，您才能删除服务关联角色。这样可以保护您的Amazon DMS资源，因为您不会无意中删除访问资源的权限。

有关支持服务相关角色的其他服务的信息，请参阅与 IAM 配合使用的Amazon服务，并在服务相关角色列中查找标有 “是” 的服务。选择是和链接，查看该服务的服务关联角色文档。

功能的服务相关角色 Amazon DMS