Funciones vinculadas al servicio para Fleet Advisor AWS DMS

AWS DMS Fleet Advisor usa el rol vinculado al servicio denominado AWSServiceRoleForDMSFleetAsesor: DMS Fleet Advisor usa este rol vinculado al servicio para administrar las métricas de Amazon. CloudWatch Este rol vinculado a un servicio se adjunta a la siguiente política administrada: AWSDMSFleetAdvisorServiceRolePolicy. Para obtener actualizaciones de esta política, consulte AWS políticas gestionadas para AWS Database Migration Service.

El rol de AWSService RoleFor DMSFleet asesor vinculado al servicio confía en los siguientes servicios para asumir el rol:

• dms-fleet-advisor.amazonaws.com

La política de permisos de roles denominada AWSDMSFleet AdvisorServiceRolePolicy permite a AWS DMS Fleet Advisor realizar las siguientes acciones en los recursos especificados:

• Acción: cloudwatch:PutMetricData en all AWS resources

  Este permiso permite a los directores publicar puntos de datos métricos en Amazon CloudWatch. AWS DMS Fleet Advisor requiere este permiso para mostrar gráficos con las métricas de la base de datos de CloudWatch.

El siguiente ejemplo de código muestra la AWSDMSFleet AdvisorServiceRolePolicy política que se utiliza para crear el AWSDMSFleet AdvisorServiceRolePolicy rol.

{
    "Version": "2012-10-17",
    "Statement": {
        "Effect": "Allow",
        "Resource": "*",
        "Action": "cloudwatch:PutMetricData",
        "Condition": {
            "StringEquals": {
                "cloudwatch:namespace": "AWS/DMS/FleetAdvisor"
            }
        }
    }
}

Debe configurar permisos para permitir a una entidad de IAM como un usuario, grupo o rol, para crear, editar o eliminar un rol vinculado a servicios. Para obtener más información, consulte Permisos de roles vinculados a servicios en la Guía del usuario de IAM.

Creación de un rol vinculado al servicio para AWS DMS Fleet Advisor

Puede utilizar la consola de IAM para crear un rol vinculado a servicios con el caso de uso de DMS: Fleet Advisor. En la AWS CLI o en la AWS API, cree un rol vinculado al servicio con el nombre del dms-fleet-advisor.amazonaws.com servicio. Para obtener más información, consulte Crear un rol vinculado a un servicio en la Guía del usuario de IAM. Si elimina este rol vinculado al servicio, puede utilizar este mismo proceso para volver a crear el rol.

Asegúrese de crear este rol antes de crear un recopilador de datos. DMS Fleet Advisor utiliza este rol para mostrar gráficos con métricas de bases de datos en la AWS Management Console. Para obtener más información, consulte Creación de un recopilador de datos.

Edición de un rol vinculado al servicio para AWS DMS Fleet Advisor

AWS DMS no permite editar el rol de AWSService RoleFor DMSFleet asesor vinculado al servicio. Después de crear un rol vinculado a un servicio, no puede cambiarle el nombre, ya que varias entidades pueden hacer referencia a él. Sin embargo, puede editar la descripción del rol mediante IAM. Para obtener más información, consulte Editar un rol vinculado a servicios en la Guía del usuario de IAM.

Eliminación de un rol vinculado al servicio para AWS DMS Fleet Advisor

Si ya no necesita usar una característica o servicio que requieran un rol vinculado a un servicio, le recomendamos que elimine dicho rol. Por lo tanto, no tiene una entidad no utilizada que no se monitoree ni se mantenga de forma activa. Sin embargo, debe limpiar los recursos de su rol vinculado al servicio antes de eliminarlo manualmente.

nota

Si el AWS DMS servicio utiliza el rol al intentar eliminar los recursos, es posible que la eliminación no se realice correctamente. En tal caso, espere unos minutos e intente de nuevo la operación.

Para eliminar AWS DMS los recursos utilizados por el AWSService RoleFor DMSFleet asesor

1. Inicie sesión en la AWS DMS consola AWS Management Console y ábrala en la versión https://console.aws.amazon.com/dms/2/.

2. En el panel de navegación, elija Recopiladores de datos en Detectar. Se abre la página de recopiladores de datos.

3. Elija el recopilador de datos y elija Eliminar.

4. Para confirmar la eliminación, escriba el nombre del recopilador de datos en el campo de entrada de texto. A continuación, elija Eliminar.

importante

Al eliminar un recopilador de datos de DMS, DMS Fleet Advisor elimina del inventario todas las bases de datos que haya detectado con este recopilador.

Tras eliminar todos los recopiladores de datos, puede eliminar el rol vinculado al servicio.

Para eliminar manualmente el rol vinculado a servicios mediante IAM

Utilice la consola de IAM AWS CLI, la o la AWS API para eliminar la función de AWSService RoleFor DMSFleet asesor vinculada al servicio. Para obtener más información, consulte Eliminación de un rol vinculado a servicios en la Guía del usuario de IAM.

Regiones admitidas para los roles vinculados a un servicio de AWS DMS Fleet Advisor

AWS DMS Fleet Advisor admite el uso de funciones vinculadas al servicio en todas las regiones en las que el servicio está disponible. Para obtener más información, consulte Compatible Regiones de AWS.