Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Con él AWS DMS, puede crear un entorno sin servidor para migraciones de datos homogéneas que utilice un modelo de conectividad de red que se basa en interfaces de red. Para cada migración de datos, AWS DMS asigna una IP privada dentro de una de las subredes definidas en el grupo de subredes DMS del perfil de la instancia. Además, se puede asignar una IP pública no estática si el perfil de la instancia está configurado para el acceso público. Las subredes utilizadas en el perfil de la instancia deben proporcionar acceso tanto a los hosts de origen como a los de destino, según se define en los proveedores de datos. Este acceso puede realizarse dentro de la VPC local o establecerse mediante el emparejamiento de VPC, Direct Connect, VPN, etc.
Además, para una replicación de datos continua, debe configurar la interacción entre las bases de datos de origen y destino. Estas configuraciones dependen de la ubicación del proveedor de datos de origen y de la configuración de la red. En las siguientes secciones se proporcionan descripciones de las configuraciones de red comunes.
Temas
Configuración de una red mediante una única nube privada virtual (VPC)
En esta configuración, AWS DMS se conecta a sus proveedores de datos de origen y destino dentro de la red privada.
Configuración de una red cuando los proveedores de datos de origen y destino están en la misma VPC
Cree el grupo de subredes en la AWS DMS consola con la VPC y las subredes que utilizan los proveedores de datos de origen y destino. Para obtener más información, consulte Creación de un grupo de subredes.
Cree el perfil de instancia en la AWS DMS consola con la VPC y el grupo de subredes que creó. Además, elija los grupos de seguridad de la VPC que usan los proveedores de datos de origen y destino. Para obtener más información, consulte Creación de perfiles de instancia.
-
Asegúrese de que el grupo de seguridad utilizado para la base de datos de origen y destino permita las conexiones desde el grupo de seguridad adjunto al perfil de instancia utilizado por la migración de datos o el bloque de subredes CIDR, especificado en el grupo de subredes de replicación.
Esta configuración no requiere que utilice la dirección IP pública para las migraciones de datos.
Configuración de una red mediante diferentes nubes privadas virtuales () VPCs
En esta configuración, AWS DMS utiliza una red privada para conectarse a su proveedor de datos de origen o destino. Para otro proveedor de datos, AWS DMS utiliza una red pública. En función del proveedor de datos que tenga en la misma VPC que el perfil de instancia, elija una de las siguientes configuraciones.
Para conectarse a través de una red privada
-
Cree el grupo de subredes en la AWS DMS consola con la VPC y las subredes que utiliza el proveedor de datos de origen. Para obtener más información, consulte Creación de un grupo de subredes.
-
Cree el perfil de instancia en la AWS DMS consola con la VPC y el grupo de subredes que creó. Además, elija los grupos de seguridad de la VPC que usa el proveedor de datos de origen. Para obtener más información, consulte Creación de perfiles de instancia.
-
Configure la conexión de emparejamiento de VPC entre la base de datos de origen y la de destino. VPCs Para obtener más información, consulte Trabajar con conexiones de emparejamiento de VPC.
-
Asegúrese de habilitar la resolución de DNS en ambas direcciones si planea usar puntos finales en lugar de ser privados directamente. IPs Para obtener más información, consulte Habilitar la resolución de DNS para una conexión de emparejamiento de VPC.
-
Permita el acceso desde el bloque CIDR de la VPC de la base de datos de origen al grupo de seguridad de la base de datos de destino. Para obtener más información, consulte Controlar el acceso con grupos de seguridad.
-
Permita el acceso desde el bloque CIDR de la VPC de la base de datos de destino al grupo de seguridad de la base de datos de destino. Para obtener más información, consulte Controlar el acceso con grupos de seguridad.
Para conectarse a través de una red pública
Si la base de datos acepta conexiones desde cualquier dirección:
-
Cree el grupo de subredes en la AWS DMS consola con la VPC y las subredes públicas. Para obtener más información, consulte Creación de un grupo de subredes.
-
Cree el perfil de instancia en la AWS DMS consola con la VPC y el grupo de subredes que creó. Establece la opción Disponible públicamente en Activada para el perfil de la instancia.
Si necesitas una dirección IP pública persistente que se pueda asociar a la migración de datos:
-
Cree el grupo de subredes en la AWS DMS consola con la VPC y las subredes privadas. Para obtener más información, consulte Creación de un grupo de subredes.
-
Cree el perfil de instancia en la AWS DMS consola con la VPC y el grupo de subredes que creó. Defina la opción Disponible públicamente en Desactivada para el perfil de la instancia.
-
Configure la puerta de enlace NAT. Para obtener más información, consulte Trabajar con puertas de enlace NAT.
-
Configure la tabla de enrutamiento para la puerta de enlace NAT. Para obtener más información, consulte los casos de uso de la puerta de enlace NAT.
-
Permita el acceso desde la dirección IP pública de su puerta de enlace NAT en el grupo de seguridad de su base de datos. Para obtener más información, consulte Controlar el acceso con grupos de seguridad.
Uso AWS Direct Connect de una VPN para configurar una red en una VPC
Puede conectar redes remotas a su VPC a través AWS Direct Connect de conexiones VPN (software o hardware). Estas opciones le permiten ampliar su red interna Nube de AWS e integrar los servicios locales existentes, como los sistemas de supervisión, autenticación, seguridad y datos, con sus AWS recursos. Para esta configuración, su grupo de seguridad de VPC debe incluir una regla de enrutamiento que dirija el tráfico a un host capaz de conectar el tráfico de VPC a su VPN local. Este tráfico se puede designar mediante el rango CIDR de la VPC o direcciones IP específicas. El host de NAT debe tener su propio grupo de seguridad configurado para permitir el tráfico desde el rango CIDR de la VPC o el grupo de seguridad hacia la instancia de NAT, lo que garantiza una comunicación fluida entre la VPC y la infraestructura local. Para obtener más información, consulte el paso 5 del procedimiento de introducción a la AWS Site-to-Site VPN en la Guía del usuario de VPN de AWS Site-to-Site.
Resolución de puntos de conexión de dominio mediante DNS
Para la resolución de DNS en migraciones AWS DMS homogéneas, el servicio utiliza principalmente el solucionador de DNS de Amazon ECS para resolver los puntos de enlace del dominio. Si necesita capacidades de resolución de DNS adicionales, Amazon Route 53 Resolver está disponible como solución alternativa. Para obtener más información, consulte Introducción a Route 53 Resolver en la guía del usuario de Amazon Route 53. Para obtener más información sobre la configuración de la resolución de puntos finales mediante el servidor de nombres local con Amazon Route 53 Resolver, consulte Uso de su propio servidor de nombres en las instalaciones.
nota
Si el registro de migración de datos muestra el mensaje «Iniciar conexión: modelo de red: interconexión de VPC», consulte el tema. Configuraciones de red de emparejamiento de VPC
