TerraformでDMSレプリケーションインスタンスを自動構築する(ロギング編) - Qiita

はじめに DMS記事第2弾。 DMSは便利だが、マネージドに色々やってくれる分、中身がブラックボックスで、いざ何かが起きたときにログがないと不安である。 そういったケースに備えて、CloudWatch Logsへのログ出力の設定をしておこう。 DMSのインスタンスやタスクについては、基本編の構成を変更していくので、未読の方はそちらからご覧いただきたい。 IAMロールの作成 いきなりハマりどころである。DMSのサービスロールをテキトーに作ってCloudWatch Logsに出力する権限をつけておけばいいんだろ、と思いたくなるが、ロール名をdms-cloudwatch-logs-role固定で作らないといけない。ユーザーガイドに書かれたロール名は例として書かれているわけではないのである。 ということで、以下のように作成しておこう。 resource "aws_iam_role" "dms_cl