amazon-web-services - AWS DMS - 数据库迁移服务系统错误消息:IAM 角色 arn:aws:iam:::role/dms-vpc-role 未正确配置

Question

我正在尝试创建 DMS(数据库迁移服务)实例，但出现以下错误:

SYSTEM ERROR MESSAGE:The IAM Role arn:aws:iam::<account_id>:role/dms-vpc-role is not configured properly

我应该创建什么角色以及我应该将它分配给什么角色？

Answer 1

似乎他们更改了 IAM 角色，如果现在有人尝试这样做，最简单的解决方案是在 AWS 控制台中创建一个复制实例，然后将自动创建 dms-vpc-role。

然后您可以删除该“临时”实例并运行 cloudformation/aws cli 来创建您想要的实例。

如果要手动创建角色，附加的策略必须是 AmazonDMSVPCManagementRole
并包含以下权限:

{
"Version": "2012-10-17",
"Statement": [
    {
        "Effect": "Allow",
        "Action": [
            "ec2:CreateNetworkInterface",
            "ec2:DescribeAvailabilityZones",
            "ec2:DescribeInternetGateways",
            "ec2:DescribeSecurityGroups",
            "ec2:DescribeSubnets",
            "ec2:DescribeVpcs",
            "ec2:DeleteNetworkInterface",
            "ec2:ModifyNetworkInterfaceAttribute"
        ],
        "Resource": "*"
    }
]
}