Vollständige Voraussetzungen für die Arbeit mit der DMS-Schemakonvertierung

Melden Sie sich bei der an AWS Management Console und öffnen Sie die Amazon VPC-Konsole unter https://console.aws.amazon.com/vpc/.

Wählen Sie VPC erstellen aus.

Geben Sie auf der Seite VPC erstellen die folgenden Einstellungen ein:

Behalten Sie die übrigen Einstellungen unverändert bei und wählen Sie dann VPC erstellen aus.

Wählen Sie Subnetze und notieren Sie sich Ihr öffentliches und privates Subnetz. IDs

Um eine Verbindung mit Ihren Amazon-RDS-Datenbanken herzustellen, erstellen Sie eine Subnetzgruppe, die öffentliche Subnetze enthält.

Um eine Verbindung mit Ihren On-Premises-Datenbanken herzustellen, erstellen Sie eine Subnetzgruppe, die private Subnetze enthält. Weitere Informationen finden Sie unter Erstellen Sie ein Instanzprofil für die DMS-Schemakonvertierung.

Wählen Sie NAT-Gateways aus. Wählen Sie Ihr NAT-Gateway aus und notieren Sie sich Ihre Elastic IP-Adresse.

Konfigurieren Sie Ihr Netzwerk so, dass AWS DMS Sie über die öffentliche IP-Adresse dieses NAT-Gateways auf Ihre lokale Quelldatenbank zugreifen können. Weitere Informationen finden Sie unter Verwenden einer Internetverbindung zu einer VPC.

Melden Sie sich bei der an AWS Management Console und öffnen Sie die Amazon S3 S3-Konsole unter https://console.aws.amazon.com/s3/.

Wählen Sie Create Bucket (Bucket erstellen) aus.

Wählen Sie auf der Seite Bucket erstellen einen global eindeutigen Namen für Ihren S3-Bucket aus. Geben Sie z. B. ei sc-s3-bucket.

Wählen Sie für AWS-Region Ihre Region aus.

Wählen Sie für Bucket-Versionsverwaltung die Option Aktivieren aus.

Behalten Sie die übrigen Einstellungen unverändert bei und wählen Sie dann Bucket erstellen aus.

Melden Sie sich bei der an AWS Management Console und öffnen Sie die AWS Secrets Manager Konsole unter https://console.aws.amazon.com/secretsmanager/.

Wählen Sie Store a new secret (Ein neues Secret speichern).

Die Seite Geheimnis-Typ auswählen wird geöffnet. Wählen Sie als Secret-Typ den Typ der zu speichernden Datenbank-Anmeldeinformation aus:

Wählen Sie unter Verschlüsselungsschlüssel den AWS KMS Schlüssel aus, mit dem Secrets Manager den geheimen Wert verschlüsselt. Wählen Sie Weiter.

Geben Sie auf der Seite Geheimnis konfigurieren einen aussagekräftigen Wert für Secret-Name ein. Geben Sie beispielsweise sc-source-secret als sc-target-secret ein.

Wählen Sie Replizieren von Secrets und anschließend für AWS-Region Ihre Region aus. Wählen Sie Weiter.

Wählen Sie auf der Seite Konfigurieren der Rotation die Option Weiter aus.

Prüfen Sie auf der Seite Review (Prüfen) die Secret-Details und wählen Sie Store (Speichern).

Melden Sie sich bei der an AWS Management Console und öffnen Sie die IAM-Konsole unter. https://console.aws.amazon.com/iam/

Wählen Sie im Navigationsbereich Richtlinien.

Wählen Sie Create Policy (Richtlinie erstellen) aus.

Wählen Sie auf der Seite Service auswählen Amazon S3 aus der Liste aus.

Wählen Sie unter Zulässige Aktionen die Option PutObjectGetObject,GetObjectVersion,GetBucketVersioning,GetBucketLocation, ausListBucket.

Geben Sie in den Ressourcen den ARN des Buckets an, den Sie im vorherigen Abschnitt erstellt haben. Wählen Sie Weiter.

Geben Sie auf der Seite Überprüfen und erstellen einen aussagekräftigen Namen ein. Beispiel: sc-s3-policy. Wählen Sie dann Richtlinie erstellen aus.

Melden Sie sich bei der an AWS Management Console und öffnen Sie die IAM-Konsole unter. https://console.aws.amazon.com/iam/

Wählen Sie im Navigationsbereich Richtlinien.

Wählen Sie Create Policy (Richtlinie erstellen) aus.

Wählen Sie auf der Seite Service auswählen die Option Secrets Manager aus der Liste aus.

Wählen Sie Weiter. Die Seite Berechtigungen hinzufügen wird geöffnet.

Wählen Sie unter Zulässige Aktionen die Option: GetSecretValue und ausDescribeSecret.

Geben Sie auf der Seite Überprüfen und erstellen einen aussagekräftigen Namen ein. Beispiel: sc-secrets-manager-policy. Wählen Sie dann Richtlinie erstellen aus.

Melden Sie sich bei der an AWS Management Console und öffnen Sie die IAM-Konsole unter. https://console.aws.amazon.com/iam/

Wählen Sie im Navigationsbereich Rollen aus.

Wählen Sie Rolle erstellen aus.

Wählen Sie auf der Seite Vertrauenswürdige Entitäten auswählen die Option AWS -Service aus. Wählen Sie DMS aus.

Wählen Sie Weiter. Die Seite Berechtigungen hinzufügen wird geöffnet.

Geben Sie für Filterrichtlinien den Wert S3 ein. Wählen Sie die Richtlinie sc-s3-policy aus, die Sie im vorherigen Abschnitt erstellt haben.

Wählen Sie Weiter. Die Seite Name, prüfen und erstellen wird geöffnet.

Geben Sie für Rollenname einen beschreibenden Namen ein. Geben Sie z. B. ei sc-s3-role. Wählen Sie Rolle erstellen.

Geben Sie auf der Seite Rollen sc-s3-role für Rollenname ein. Wählen Sie sc-s3-role aus.

Wählen Sie auf der Seite sc-s3-role die Registerkarte Vertrauensstellungen aus. Wählen Sie Vertrauensrichtlinie bearbeiten aus.

Bearbeiten Sie auf der Seite Vertrauensrichtlinie bearbeiten die Vertrauensbeziehungen für die zu verwendende Rolle schema-conversion.dms.amazonaws.com und Ihren AWS DMS regionalen Dienstprinzipal als vertrauenswürdige Entitäten. Dieser AWS DMS regionale Dienstprinzipal hat das folgende Format:

dms.region-name.amazonaws.com

region-nameErsetzen Sie ihn durch den Namen Ihrer Region, z. B.us-east-1: Das folgende Codebeispiel zeigt den Prinzipal für die us-east-1 Region:

dms.us-east-1.amazonaws.com

Das folgende Codebeispiel zeigt eine Vertrauensrichtlinie für den Zugriff auf die AWS DMS Schemakonvertierung:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.us-east-1.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

Melden Sie sich bei der an AWS Management Console und öffnen Sie die IAM-Konsole unter. https://console.aws.amazon.com/iam/

Wählen Sie im Navigationsbereich Rollen aus.

Wählen Sie Rolle erstellen aus.

Wählen Sie auf der Seite Vertrauenswürdige Entitäten auswählen die Option AWS -Service aus. Wählen Sie DMS aus.

Wählen Sie Weiter. Die Seite Berechtigungen hinzufügen wird geöffnet.

Geben Sie für Filterrichtlinien den Wert s3 ein. Wählen Sie sc-secrets-manager-policydie aus, die Sie im vorherigen Abschnitt erstellt haben.

Wählen Sie Weiter. Die Seite Name, prüfen und erstellen wird geöffnet.

Geben Sie für Rollenname einen beschreibenden Namen ein. Geben Sie z. B. ei sc-secrets-manager-role. Wählen Sie Rolle erstellen.

Geben Sie auf der Seite Rollen sc-secrets-manager-role für Rollenname ein. Wählen Sie sc-secrets-manager-role.

Wählen Sie auf der sc-secrets-manager-roleSeite die Registerkarte Vertrauensbeziehungen aus. Wählen Sie Vertrauensrichtlinie bearbeiten aus.

Bearbeiten Sie auf der Seite Vertrauensrichtlinie bearbeiten die Vertrauensbeziehungen für die zu verwendende Rolle schema-conversion.dms.amazonaws.com und Ihren AWS DMS regionalen Dienstprinzipal als vertrauenswürdige Entitäten. Dieser AWS DMS regionale Dienstprinzipal hat das folgende Format:

dms.region-name.amazonaws.com

region-nameErsetzen Sie ihn durch den Namen Ihrer Region, z. B.us-east-1: Das folgende Codebeispiel zeigt den Prinzipal für die us-east-1 Region:

dms.us-east-1.amazonaws.com

Das folgende Codebeispiel zeigt eine Vertrauensrichtlinie für den Zugriff auf die AWS DMS Schemakonvertierung:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.us-east-1.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

Erstellen Sie eine JSON-Datei mit der folgenden IAM-Richtlinie. Weisen Sie der JSON-Datei die Bezeichnung dmsAssumeRolePolicyDocument.json zu.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

Erstellen Sie dann die Rolle mithilfe der AWS CLI mit dem folgenden Befehl:

aws iam create-role --role-name dms-vpc-role --assume-role-policy-document file://dmsAssumeRolePolicyDocument.json                    

Hängen Sie die AmazonDMSVPCManagementRole Richtlinie dms-vpc-role mit dem folgenden Befehl an:

aws iam attach-role-policy --role-name dms-vpc-role --policy-arn arn:aws:iam::aws:policy/service-role/AmazonDMSVPCManagementRole   

Erstellen Sie eine JSON-Datei mit der folgenden IAM-Richtlinie. Weisen Sie der JSON-Datei die Bezeichnung dmsAssumeRolePolicyDocument2.json zu.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

Erstellen Sie dann die Rolle mithilfe der AWS CLI mit dem folgenden Befehl:

aws iam create-role --role-name dms-cloudwatch-logs-role --assume-role-policy-document file://dmsAssumeRolePolicyDocument2.json

Hängen Sie die AmazonDMSCloudWatchLogsRole Richtlinie dms-cloudwatch-logs-role mit dem folgenden Befehl an:

aws iam attach-role-policy --role-name dms-cloudwatch-logs-role --policy-arn arn:aws:iam::aws:policy/service-role/AmazonDMSCloudWatchLogsRole