Eine geheime Zugriffsrichtlinie und -rolle erstellen

PDFRSS

Gehen Sie wie folgt vor, um Ihre geheime Zugriffsrichtlinie und Rolle zu erstellen, die den DMS Zugriff auf die Benutzeranmeldeinformationen für Ihre Quell- und Zieldatenbanken ermöglichen.

Um die geheime Zugriffsrichtlinie und Rolle zu erstellen, die Amazon RDS den AWS Secrets Manager Zugriff auf Ihr entsprechendes Geheimnis ermöglicht

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die Konsole AWS Identity and Access Management (IAM) unter https://console.aws.amazon.com/iam/.

2. Wählen Sie Richtlinien und anschließend Richtlinie erstellen aus.

3. Wählen Sie die folgende Richtlinie aus JSONund geben Sie sie ein, um den Zugriff auf Ihr Geheimnis und dessen Entschlüsselung zu ermöglichen.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "secretsmanager:GetSecretValue",
               "Resource": secret_arn,
           },
           {
                "Effect": "Allow",
                "Action": [
                           "kms:Decrypt",
                           "kms:DescribeKey"
                         ],
                "Resource": kms_key_arn,
           }
        ]
   }

   Hier secret_arn ist Ihr Geheimnis, das Sie je nach SecretsManagerSecretId Bedarf abrufen können, und kms_key_arn es ist ARN der AWS KMS Schlüssel, mit dem Sie Ihr Geheimnis verschlüsseln, wie im folgenden Beispiel. ARN

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "secretsmanager:GetSecretValue",
               "Resource": "arn:aws:secretsmanager:us-east-2:123456789012:secret:MySQLTestSecret-qeHamH"
           },
           {
                "Effect": "Allow",
                "Action": [
                           "kms:Decrypt",
                           "kms:DescribeKey"
                         ],
                "Resource": "arn:aws:kms:us-east-2:123456789012:key/761138dc-0542-4e58-947f-4a3a8458d0fd"
           }
        ]
   }

   Anmerkung

   Wenn Sie den standardmäßigen Verschlüsselungsschlüssel verwenden AWS Secrets Manager, der von erstellt wurde, müssen Sie die AWS KMS Berechtigungen für kms_key_arn nicht angeben.

   Wenn Sie möchten, dass Ihre Richtlinie Zugriff auf beide Geheimnisse gewährt, geben Sie einfach ein zusätzliches JSON Ressourcenobjekt für das andere ansecret_arn.

4. Überprüfen und erstellen Sie die Richtlinie mit einem Anzeigenamen und einer optionalen Beschreibung.

5. Wählen Sie Rollen und anschließend Rolle erstellen aus.

6. Wählen Sie als Typ der vertrauenswürdigen Entität AWS -Service aus.

7. Wählen Sie DMSaus der Liste der Dienste den vertrauenswürdigen Dienst aus und klicken Sie dann auf Weiter: Berechtigungen.

8. Suchen Sie nach der Richtlinie, die Sie in Schritt 4 erstellt haben, und fügen Sie sie an. Fügen Sie dann alle Tags hinzu und überprüfen Sie Ihre Rolle. Bearbeiten Sie an dieser Stelle die Vertrauensbeziehungen für die Rolle, um Ihren Amazon RDS Regional Service Principal als vertrauenswürdige Entität zu verwenden. Dieser Prinzipal weist das folgende Format auf:

   dms.region-name.amazonaws.com

   Hier ist region-name der Name Ihrer Region, z. B. us-east-1. Somit folgt ein RDS regionaler Servicechef von Amazon für diese Region.

   dms.us-east-1.amazonaws.com
   dms-data-migrations.amazonaws.com