View a markdown version of this page

AWS DMS Premigrazione senza server. - AWS Servizio di migrazione del database
Utilizzo della chiave KMS per crittografare i fileLimitazioni

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS DMS Premigrazione senza server.

AWS DMS Serverless include funzionalità di valutazione pre-migrazione che aiutano a identificare potenziali problemi prima di iniziare la migrazione del database. Eseguendo una valutazione prima della migrazione, è possibile rilevare e risolvere problemi di configurazione o problemi di compatibilità che potrebbero impedire il successo della replica serverless. Per ulteriori informazioni, vedere Valutazioni individuali.

A differenza di AWS DMS Standard, AWS DMS Serverless archivia automaticamente i risultati della valutazione precedente alla migrazione in un bucket Amazon S3 gestito dal sistema, eliminando la necessità di specificare un bucket personalizzato.

AWS DMS Serverless fornisce le seguenti impostazioni opzionali per supportare la valutazione pre-migrazione:

  • ResultLocationFolder: la cartella all'interno di un bucket Amazon S3 in cui desideri AWS DMS archiviare i risultati di questa esecuzione di valutazione.

  • ResultEncryptionMode: i valori supportati sono SSE_KMS e. SSE_S3 Se questi valori non vengono forniti, i file non vengono crittografati quando sono inattivi. Per ulteriori informazioni, consulta Creazione di chiavi AWS KMS per crittografare gli oggetti di destinazione di Amazon S3.

  • ResultKmsKeyArn: l'ARN di una chiave di crittografia KMS del cliente che specifichi al momento dell'impostazione. ResultEncryptionMode SSE_KMS

  • IncludeOnly: un elenco di nomi separati da spazi per le singole valutazioni specifiche che desideri includere. Questi nomi provengono dall'elenco predefinito di valutazioni individuali che AWS DMS supporta la migrazione associata.

  • Exclude: un elenco di nomi separati da spazi per specifiche valutazioni individuali che si desidera escludere. Questi nomi provengono dall'elenco predefinito di valutazioni individuali che AWS DMS supporta la migrazione associata.

  • FailOnAssessmentFailure: un'impostazione configurabile su cui è possibile impostare true (impostazione predefinita) o. false Utilizza questa impostazione per impedire l'avvio automatico della replica in caso di esito negativo della valutazione. Questo può aiutarti a valutare il problema che impedisce la corretta esecuzione della replica.

Utilizzo della chiave KMS per crittografare i file

SSE-KMSPer configurare la valutazione della premigrazione DMS Serverless con una chiave gestita dal cliente, aggiungete una dichiarazione politica che conferisca il ruolo DMS collegato ai servizi sulla chiave KMS, consentendo la crittografia e la decrittografia sicure dei dati durante il processo di valutazione. È kms:GenerateDataKey necessario configurare le autorizzazioni e. kms:Decrypt Vedere l'esempio di seguito.

{
      "Sid": "AccessForDMSServerlessPremigration",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::111122223333:role/aws-service-role/dms.amazonaws.com/AWSServiceRoleForDMSServerless"
      },
      "Action": [
        "kms:Decrypt",
        "kms:GenerateDataKey*"
      ],
      "Resource": "*"
    }

Limitazioni

Le premigrazioni serverless presentano le seguenti limitazioni:

  • AWS DMS Serverless conserva solo i risultati della valutazione precedente alla migrazione più recenti quando si chiama l'API describe-replications. Mentre le esecuzioni di valutazione precedenti vengono rimosse dalla visualizzazione immediata, i file dei risultati corrispondenti rimangono accessibili nel bucket dei risultati di S3.

  • Non è possibile scegliere bucket S3 personalizzati per archiviare i risultati della valutazione.

  • Le trasformazioni su schema, tabella e colonne rimappati non sono supportate dal preflight.