Complete los requisitos previos para trabajar con DMS Schema Conversion - AWS Database Migration Service
Crea un VPCCreación de un bucket de S3Almacenar credenciales en Secrets ManagerCrea IAM roles

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Complete los requisitos previos para trabajar con DMS Schema Conversion

Para configurar la conversión de DMS esquemas, complete las siguientes tareas. A continuación, puede configurar un perfil de instancia, agregar proveedores de datos y crear un proyecto de migración.

Crea una VPC basada en Amazon VPC

En este paso, crea una nube privada virtual (VPC) en su Cuenta de AWS. VPCSe basa en el servicio Amazon Virtual Private Cloud (AmazonVPC) y contiene sus AWS recursos.

Para crear una VPC conversión DMS de esquemas

  1. Inicia sesión en la VPC consola de Amazon AWS Management Console y ábrela en https://console.aws.amazon.com/vpc/.

  2. Selecciona Crear VPC.

  3. En la VPC página Crear, introduzca los siguientes ajustes:

    • Recursos para crear VPC y mucho más

    • Generación automática de etiquetas de nombre: elija Generar automáticamente e ingrese un nombre único a nivel mundial. Por ejemplo, escriba sc-vpc.

    • IPv4CIDRbloquear — 10.0.1.0/24

    • NATpasarelas: en 1 AZ

    • VPCpuntos finales: ninguno

  4. Mantenga el resto de la configuración como está y, a continuación, elija Crear VPC.

  5. Elige Subredes y anota tu IDs subred pública y privada.

    Para conectarse a sus RDS bases de datos de Amazon, cree un grupo de subredes que incluya subredes públicas.

    Para conectarse a las bases de datos en las instalaciones, cree un grupo de subredes que incluya subredes privadas. Para obtener más información, consulte Cree un perfil de instancia para la conversión de DMS esquemas.

  6. Elija NAT pasarelas. Elija su NATpuerta de enlace y anote su dirección IP elástica.

    Configure su red para asegurarse de que AWS DMS puede acceder a la base de datos local de origen desde la dirección IP pública de esta NAT puerta de enlace. Para obtener más información, consulte Utilizar una conexión de Internet a un VPC.

Úselo VPC cuando cree su perfil de instancia y sus bases de datos de destino en AmazonRDS.

Crear un bucket de Amazon S3

Para almacenar información del proyecto de migración, cree un bucket de Amazon S3. DMSSchema Conversion utiliza este bucket de Amazon S3 para guardar elementos como informes de evaluación, SQL código convertido, información sobre los objetos del esquema de la base de datos, etc.

Para crear un bucket de Amazon S3 para la conversión de DMS esquemas

  1. Inicie sesión en la consola de Amazon S3 AWS Management Console y ábrala en https://console.aws.amazon.com/s3/.

  2. Elija Crear bucket.

  3. En la página Crear un bucket, seleccione un nombre único a nivel mundial para el bucket de S3. Por ejemplo, escriba sc-s3-bucket.

  4. Para Región de AWS, elija la región.

  5. Para Control de versiones de bucket, elija Habilitar.

  6. Mantenga el resto de los ajustes tal y como están y, a continuación, elija Crear bucket.

Guarde las credenciales de base de datos en AWS Secrets Manager

Guarde las credenciales de las bases de datos de origen y destino en AWS Secrets Manager. Asegúrese de replicar estos secretos en su Región de AWS. DMSSchema Conversion utiliza estos secretos para conectarse a las bases de datos del proyecto de migración.

Para almacenar las credenciales de la base de datos en AWS Secrets Manager

  1. Inicie sesión en AWS Management Console y abra la AWS Secrets Manager consola en https://console.aws.amazon.com/secretsmanager/.

  2. Elija Almacenar un secreto nuevo.

  3. Se abre la página Elegir el tipo de secreto. En Secret type (Tipo secreto), elija el tipo de credenciales de base de datos que desea almacenar:

    • Credenciales para la RDS base de datos de Amazon: selecciona esta opción para almacenar las credenciales de tu RDS base de datos de Amazon. Para Credenciales, ingrese las credenciales de la base de datos. En Database (Base de datos), elija la base de datos.

    • Credenciales para otra base de datos: elija esta opción para almacenar las credenciales de las bases de datos de origen de Oracle o SQL Server. Para Credenciales, ingrese las credenciales de la base de datos.

    • Otro tipo de secreto: elija esta opción para almacenar solo el nombre de usuario y la contraseña para conectarse a la base de datos. Elija Agregar fila para agregar dos pares clave-valor. Asegúrese de utilizar username y password para los nombres de claves. Para los valores relacionados con estas claves, ingrese las credenciales de la base de datos.

  4. En Clave de cifrado, elija la AWS KMS clave que Secrets Manager utiliza para cifrar el valor secreto. Elija Next (Siguiente).

  5. En la página Configurar secreto, ingrese un nombre de secreto descriptivo. Por ejemplo, ingrese sc-source-secret o sc-target-secret.

  6. Elija Replicar secreto y, a continuación, para Región de AWS elija la región. Elija Next (Siguiente).

  7. En la página Configurar rotación, elija Siguiente.

  8. En la página Revisar, revise los detalles del secreto y, a continuación, elija Almacenar.

Para almacenar las credenciales de las bases de datos de origen y destino, repita estos pasos.

Crea roles IAM

Cree roles AWS Identity and Access Management (IAM) para usarlos en su proyecto de migración. DMSSchema Conversion utiliza estas IAM funciones para acceder a su bucket de Amazon S3 y a las credenciales de base de datos almacenadas en AWS Secrets Manager.

Para crear un IAM rol que proporcione acceso a su bucket de Amazon S3

  1. Inicie sesión en AWS Management Console y abra la IAM consola en https://console.aws.amazon.com/iam/.

  2. Seleccione Roles en el panel de navegación.

  3. Elija Crear rol.

  4. En la página Seleccionar tipo de entidad de confianza, elija Servicio de AWS . Elige DMS.

  5. Elija Next (Siguiente). Se abre la página Agregar permisos.

  6. Para políticas de filtrado, ingrese S3. Elija Amazon S3 FullAccess.

  7. Elija Next (Siguiente). Se abre la página Nombrar, revisar y crear.

  8. Para Nombre de rol, ingrese un nombre descriptivo. Por ejemplo, escriba sc-s3-role. Elija Crear rol.

  9. En la página Roles, escriba sc-s3-role para Nombre del rol. Elija sc-s3-role.

  10. En la página sc-s3-role, elija la pestaña Relaciones de confianza. Elija Editar la política de confianza.

  11. Elija Actualizar política de confianza.

Para crear un IAM rol que proporcione acceso a AWS Secrets Manager

  1. Inicie sesión en AWS Management Console y abra la IAM consola en https://console.aws.amazon.com/iam/.

  2. Seleccione Roles en el panel de navegación.

  3. Elija Crear rol.

  4. En la página Seleccionar tipo de entidad de confianza, elija Servicio de AWS . Elige DMS.

  5. Elija Next (Siguiente). Se abre la página Agregar permisos.

  6. Para políticas de filtrado, ingrese Secret. Elige SecretsManagerReadWrite.

  7. Elija Next (Siguiente). Se abre la página Nombrar, revisar y crear.

  8. Para Nombre de rol, ingrese un nombre descriptivo. Por ejemplo, escriba sc-secrets-manager-role. Elija Crear rol.

  9. En la página Roles, escriba sc-secrets-manager-role para Nombre del rol. Elige sc-secrets-manager-role.

  10. En la sc-secrets-manager-rolepágina, selecciona la pestaña Relaciones de confianza. Elija Editar la política de confianza.

  11. Elija Actualizar política de confianza.