Membuat prasyarat untuk penilaian premi

Bagian ini menjelaskan sumber daya Amazon S3 dan IAM yang Anda perlukan untuk membuat penilaian premi.

Buat Bucket S3

AWS DMS menyimpan laporan penilaian premi dalam ember S3. Untuk membuat bucket S3, lakukan hal berikut:

1. Masuk ke AWS Management Console dan buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

2. Pilih Buat bucket.

3. Pada halaman Buat bucket, masukkan nama unik global yang menyertakan nama login untuk bucket, seperti dms-bucket- yoursignin.

4. Pilih Wilayah AWS untuk tugas migrasi DMS.

5. Biarkan pengaturan yang tersisa apa adanya, dan pilih Buat ember.

Buat sumber daya IAM

DMS menggunakan peran dan kebijakan IAM untuk mengakses bucket S3 untuk menyimpan hasil penilaian premi.

Untuk membuat kebijakan IAM, lakukan hal berikut:

1. Masuk ke AWS Management Console dan buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Di panel navigasi, pilih Kebijakan.

3. Pilih Buat kebijakan.

4. Di halaman Buat kebijakan, pilih tab JSON.

5. Tempelkan kode JSON berikut ke editor, ganti kode contoh. Ganti my-bucket dengan nama bucket Amazon S3 yang Anda buat di bagian sebelumnya.

   {
      "Version":"2012-10-17",
      "Statement":[
         {
            "Effect":"Allow",
            "Action":[
               "s3:PutObject",
               "s3:DeleteObject",
               "s3:GetObject",
               "s3:PutObjectTagging"
            ],
            "Resource":[
               "arn:aws:s3:::my-bucket/*"
            ]
         },
         {
            "Effect":"Allow",
            "Action":[
               "s3:ListBucket",
               "s3:GetBucketLocation"
            ],
            "Resource":[
               "arn:aws:s3:::my-bucket"
            ]
         }
      ]
   }

6. Pilih Berikutnya: Tag, lalu pilih dan Berikutnya: Tinjau.

7. Masukkan DMSPremigrationAssessmentS3Policy Nama*, lalu pilih Buat kebijakan.

Untuk membuat peran IAM, lakukan hal berikut:

1. Di konsol IAM, di panel navigasi, pilih Peran.

2. Pilih Buat peran.

3. Pada halaman Pilih entitas tepercaya, untuk jenis entitas tepercaya, pilih AWS Layanan. Untuk kasus penggunaan untuk AWS layanan lain, pilih DMS.

4. Centang kotak centang DMS, lalu pilih Berikutnya.

5. Pada halaman Tambahkan izin, pilih DMS PremigrationAssessment S3Policy. Pilih Selanjutnya.

6. Pada halaman Nama, tinjau, dan buat, masukkan DMSPremigrationAssessmentS3Role nama Peran, lalu pilih Buat peran.

7. Pada halaman Peran, masukkan nama DMSPremigrationAssessmentS3Role Peran. Pilih DMS PremigrationAssessment S3Role.

8. Pada halaman DMS PremigrationAssessment S3Role, pilih tab Trust relationship. Pilih Edit kebijakan kepercayaan.

9. Pada halaman Edit kebijakan kepercayaan, tempelkan JSON berikut ke editor, ganti teks yang ada.

   {
      "Version":"2012-10-17",
      "Statement":[
         {
            "Sid":"",
            "Effect":"Allow",
            "Principal":{
               "Service":"dms.amazonaws.com"
            },
            "Action":"sts:AssumeRole"
         }
      ]
   }

   Kebijakan ini memberikan sts:AssumeRole izin kepada DMS untuk memasukkan hasil penilaian premi ke dalam bucket S3.

10. Pilih Perbarui kebijakan.