View a markdown version of this page

AWS DMS Premigrasi tanpa server. - AWS Layanan Migrasi Database
Menggunakan kunci KMS untuk mengenkripsi fileBatasan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS DMS Premigrasi tanpa server.

AWS DMS Tanpa server menyertakan kemampuan penilaian pra-migrasi yang membantu mengidentifikasi masalah potensial sebelum memulai migrasi database Anda. Dengan menjalankan penilaian pra-migrasi, Anda dapat mendeteksi dan menyelesaikan masalah konfigurasi atau masalah kompatibilitas yang mungkin mencegah replikasi tanpa server berhasil. Untuk informasi lebih lanjut, lihat Penilaian individu.

Tidak seperti AWS DMS Standar, AWS DMS Serverless secara otomatis menyimpan hasil penilaian pra-migrasi dalam bucket Amazon S3 yang dikelola sistem, sehingga Anda tidak perlu menentukan bucket khusus.

AWS DMS Serverless menyediakan pengaturan opsional berikut untuk mendukung penilaian pra-migrasi:

  • ResultLocationFolder: Folder dalam bucket Amazon S3 tempat Anda AWS DMS ingin menyimpan hasil proses penilaian ini.

  • ResultEncryptionMode: Nilai yang didukung adalah SSE_KMS danSSE_S3. Jika nilai-nilai ini tidak disediakan, maka file tidak dienkripsi saat diam. Untuk informasi selengkapnya, lihat Membuat kunci AWS KMS untuk mengenkripsi objek target Amazon S3.

  • ResultKmsKeyArn: ARN dari kunci enkripsi KMS pelanggan yang Anda tentukan saat Anda menyetelResultEncryptionMode. SSE_KMS

  • IncludeOnly: Daftar nama yang dipisahkan spasi untuk penilaian individu tertentu yang ingin Anda sertakan. Nama-nama ini berasal dari daftar default penilaian individu yang AWS DMS mendukung migrasi terkait.

  • Exclude: Daftar nama yang dipisahkan spasi untuk penilaian individu tertentu yang ingin Anda kecualikan. Nama-nama ini berasal dari daftar default penilaian individu yang AWS DMS mendukung migrasi terkait.

  • FailOnAssessmentFailure: Pengaturan yang dapat dikonfigurasi yang dapat Anda atur ke true (pengaturan default) ataufalse. Gunakan pengaturan ini untuk menghentikan replikasi agar tidak dimulai secara otomatis jika penilaian gagal. Ini dapat membantu Anda mengevaluasi masalah yang mencegah replikasi berjalan dengan sukses.

Menggunakan kunci KMS untuk mengenkripsi file

SSE-KMSUntuk mengonfigurasi penilaian premigrasi DMS Tanpa Server dengan kunci yang dikelola pelanggan, tambahkan pernyataan kebijakan yang memberikan peran terkait layanan DMS pada kunci KMS Anda, memungkinkan enkripsi dan dekripsi data yang aman selama proses penilaian. Anda harus mengkonfigurasi kms:GenerateDataKey dan kms:Decrypt izin. Lihat contoh di bawah ini:

{
      "Sid": "AccessForDMSServerlessPremigration",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::111122223333:role/aws-service-role/dms.amazonaws.com/AWSServiceRoleForDMSServerless"
      },
      "Action": [
        "kms:Decrypt",
        "kms:GenerateDataKey*"
      ],
      "Resource": "*"
    }

Batasan

Premigrasi tanpa server memiliki batasan berikut:

  • AWS DMS Tanpa server hanya menyimpan hasil penilaian pra-migrasi terbaru saat Anda memanggil API deskripsi-replikasi. Sementara proses penilaian yang lebih lama dihapus dari tampilan langsung, file hasil yang sesuai tetap dapat diakses di bucket hasil S3.

  • Bucket S3 khusus tidak dapat dipilih untuk menyimpan hasil penilaian.

  • Transformasi pada skema remap, tabel, kolom tidak didukung oleh preflight.