Création de conditions préalables pour les évaluations préalables à la migration

Cette section décrit les ressources Amazon S3 et IAM dont vous avez besoin pour créer une évaluation préalable à la migration.

Création d’un compartiment S3

AWS DMS stocke les rapports d'évaluation avant la migration dans un compartiment S3. Pour créer le compartiment S3, procédez comme suit :

1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/s3/.

2. Choisissez Créer un compartiment.

3. Sur la page Créer un bucket, entrez un nom unique global incluant votre nom de connexion pour le bucket, tel que dms-bucket-. yoursignin

4. Choisissez le Région AWS pour la tâche de migration DMS.

5. Laissez les autres paramètres tels quels, puis choisissez Create bucket.

Création de ressources IAM

DMS utilise un rôle et une politique IAM pour accéder au compartiment S3 afin de stocker les résultats des évaluations de prémigration.

Pour créer la politique IAM, procédez comme suit :

1. Connectez-vous à la console IAM AWS Management Console et ouvrez-la à https://console.aws.amazon.com/iam/l'adresse.

2. Dans le volet de navigation, choisissez Politiques.

3. Sélectionnez Create policy (Créer une politique).

4. Sur la page Créer une politique, choisissez l’onglet JSON.

5. Collez le code JSON suivant dans l’éditeur en remplaçant l’exemple de code. Remplacez my-bucket par le nom du compartiment Amazon S3 que vous avez créé dans la section précédente.

   {
      "Version":"2012-10-17",
      "Statement":[
         {
            "Effect":"Allow",
            "Action":[
               "s3:PutObject",
               "s3:DeleteObject",
               "s3:GetObject",
               "s3:PutObjectTagging"
            ],
            "Resource":[
               "arn:aws:s3:::my-bucket/*"
            ]
         },
         {
            "Effect":"Allow",
            "Action":[
               "s3:ListBucket",
               "s3:GetBucketLocation"
            ],
            "Resource":[
               "arn:aws:s3:::my-bucket"
            ]
         }
      ]
   }

6. Choisissez Suivant : Tags, puis cliquez sur Suivant : Réviser.

7. Entrez DMSPremigrationAssessmentS3Policy pour Nom*, puis choisissez Créer une politique.

Pour créer le rôle IAM, procédez comme suit :

1. Dans le volet de navigation de la console IAM, sélectionnez Rôles.

2. Sélectionnez Créer un rôle.

3. Sur la page Sélectionner une entité de confiance, pour Type d’entité approuvée, choisissez Service AWS . Pour les cas d'utilisation d'autres AWS services, choisissez DMS.

4. Cochez la case DMS, puis choisissez Next.

5. Sur la page Ajouter des autorisations, choisissez DMSPremigrationAssessments3Policy. Choisissez Suivant.

6. Sur la page Nommer, vérifier et créer, entrez DMSPremigrationAssessmentS3Role pour Nom du rôle, puis choisissez Créer un rôle.

7. Sur la page Rôles, entrez DMSPremigrationAssessmentS3Role pour Nom du rôle. Choisissez DMSPremigrationAssessments3Role.

8. Sur la page DMSPremigrationAssessments3Role, choisissez l'onglet Relations de confiance. Choisissez Edit trust policy (Modifier la politique d’approbation).

9. Sur la page Modifier la politique d’approbation, collez le code JSON suivant dans l’éditeur en remplaçant le texte existant.

   {
      "Version":"2012-10-17",
      "Statement":[
         {
            "Sid":"",
            "Effect":"Allow",
            "Principal":{
               "Service":"dms.amazonaws.com"
            },
            "Action":"sts:AssumeRole"
         }
      ]
   }

   Cette politique autorise DMS à placer les résultats de l'exécution de l'évaluation sts:AssumeRole préalable à la migration dans le compartiment S3.

10. Choisissez Mettre à jour une politique.