データベースと分析データ収集モジュール

AWS Management Console にサインインして、IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

ナビゲーションペインで [ロール] を選択し、[ロールの作成] を選択します。

[信頼済みエンティティの選択] ページの [信頼済みエンティティタイプ] で、[AWSサービス] を選択します。AWS他のサービスのユースケースについては、DMS を選択してください。

DMS チェックボックスを選択し、[次へ] を選択します。

[権限の追加] ページで、以前に作成した FleetAdvisorS3Policy を選択します。[Next] (次へ) を選択します。

[名前、確認、作成] ページで、[ロール名]FleetAdvisorS3Role に入力し、[ロールの作成] を選択します。

作成したロールを開き、「信頼関係」タブを選択します。[Edit trust policy] (信頼ポリシーを編集) を選択します。

「信頼ポリシーの編集」 ページで、次の JSON をエディターに貼り付け、既存のコードを置き換えます。

{
	"Version": "2012-10-17",
	"Statement": [{
		"Sid": "",
		"Effect": "Allow",
		"Principal": {
			"Service": [
				"dms.amazonaws.com",
				"dms-fleet-advisor.amazonaws.com"
			]
		},
		"Action": "sts:AssumeRole"
	}]
}

[ポリシーの更新] を選択します。

AWS Management Consoleにログインし、https://console.aws.amazon.com/dms/v2/AWS DMS でコンソールを開きます。

Migration HubAWS リージョン ホームリージョンとして設定したものを選択します。詳細については、「Migration Hub にサインインして、ホームリージョンを選択してください」を参照してください。

ナビゲーションペインで、[Discover] の下の [データコレクター] を選択します。[Data collectors] (データコレクター) ページが開きます。

[Create data collector] (データコレクターの作成) を選択します。[Create data collector] (データコレクターの作成) ページが開きます。

「一般設定」セクションの「名前」に、データコレクターの名前を入力します。

[Connectivity] (接続) セクションで、[Browse S3] (S3 を参照) を選択します。以前に作成した Amazon S3 バケットをリストから選択します。

IAM ロールには、FleetAdvisorS3Role以前に作成したロールを選択します。

[Create data collector] (データコレクターの作成) を選択します。

エージェントレスコレクタコンソールを開きます。詳細については、「ステップ 4: コレクターコンソールにアクセスする」を参照してください。

[データベースと分析コレクターを表示] を選択します。

ダッシュボードページの「データ転送」セクションで「データ転送の設定」を選択します。

IAM アクセスキー ID と IAM シークレットアクセスキーについてはAWS リージョン、エージェントレスコレクターは以前に設定した値を使用します。詳細については、Migration Hub にサインインして、ホームリージョンを選択してくださいおよびステップ 1: IAM ユーザーを作成するを参照してください。

Connected DMS データコレクタについては、AWS DMSコンソールで作成したデータコレクタを選択します。

[Save] (保存) を選択します。

エージェントレスコレクタコンソールを開きます。詳細については、「ステップ 4: コレクターコンソールにアクセスする」を参照してください。

[データベースと分析コレクターを表示] を選択し、ナビゲーションペインの [検出] で [LDAP サーバー] を選択します。

「LDAP サーバーの追加」を選択します。「LDAP サーバーの追加」ページが開きます。

[ホスト名] に、LDAP サーバーのホスト名を入力します。

[ポート] (LDAP) リクエストに使用するポート番号を入力します。

[ユーザー名] (LDAP) サーバーへの接続に使用するユーザー名を入力します。

パスワード] に、LDAP サーバーへの接続に使用するパスワードを入力します。

(オプション)「接続を確認」を選択し、LDAP サーバーの認証情報が正しく追加されていることを確認します。または、後で LDAP サーバーページのリストから LDAP サーバーの接続認証情報を確認することもできます。

「LDAP サーバーの追加」を選択します。

「LDAP サーバー」ページで、リストから LDAP サーバーを選択し、「OS サーバーの検出」を選択します。

データベースと分析のコレクターページで、ナビゲーションペインの「検出」で「OS サーバー」を選択します。

[OS サーバーの追加] を選択します。「OS サーバーの追加」ページが開きます。

OS サーバーの認証情報を入力します。

(オプション) CSV ファイルから複数の OS サーバを追加します。

[OS サーバーの追加] を選択します。

すべての OS サーバーの認証情報を追加したら、OS サーバーを選択し、[データベースサーバーの検出] を選択します。

Windows 管理インストルメンテーション (WMI) および WMI クエリ言語 (WQL) クエリを実行したり、レジストリを読み取ったりするための認証情報を付与します。

OS サーバー接続資格情報で指定した Windows ユーザーを、分散 COM ユーザー、パフォーマンスログユーザー、パフォーマンスモニターユーザー、およびイベントログリーダーのグループに追加します。そのためには、次のコード例を使用します。

net localgroup "Distributed COM Users" username /ADD
net localgroup "Performance Log Users" username /ADD
net localgroup "Performance Monitor Users" username /ADD
net localgroup "Event Log Readers" username /ADD

前述の例では、OS Serverusername 接続認証情報で指定した Windows ユーザーの名前に置き換えます。

OS サーバー接続認証情報で指定した Windows ユーザーに必要な権限を付与します。

次のコード例を使用して Windows ホストを設定します。

netsh advfirewall firewall add rule name="Open Ports for WinRM incoming traffic" dir=in action=allow protocol=TCP localport=5985, 5986 # Opens ports for WinRM 
netsh advfirewall firewall add rule name="All ICMP V4" protocol=icmpv4:any,any dir=in action=allow # Allows ICPM traffic

Enable-PSRemoting -Force # Enables WinRM
Set-Service WinRM -StartMode Automatic # Allows WinRM service to run on host startup 
Set-Item WSMan:\localhost\Client\TrustedHosts -Value {IP} -Force # Sets the specific IP from which the access to WinRM is allowed

winrm set winrm/config/service '@{Negotiation="true"}' # Allow Negosiate auth usage
winrm set winrm/config/service '@{AllowUnencrypted="true"}' # Allow unencrypted connection

ssnetstatおよびコマンドへの sudo アクセスを提供します。

次のコード例では、sudossnetstat におよびコマンドへのアクセス権を付与しています。

sudo bash -c "cat << EOF >> /etc/sudoers.d/username
username ALL=(ALL) NOPASSWD: /usr/bin/ss
username ALL=(ALL) NOPASSWD: /usr/bin/netstat 
EOF"

前述の例では、OS Serverusername 接続認証情報で指定した Linux ユーザーの名前に置き換えます。

前の例では、/usr/bin/ssnetstatおよびコマンドへのパスを使用しています。このパスは環境によって異なる場合があります。ssnetstatおよびコマンドへのパスを確認するには、which sswhich netstatおよびコマンドを実行します。

リモート SSH スクリプトの実行を許可し、インターネット制御メッセージプロトコル (ICMP) トラフィックを許可するように Linux サーバーを設定します。

データベースと分析のコレクターページで、ナビゲーションペインの「検出」で「OS サーバー」を選択します。

データベースサーバーと分析サーバーを含む OS サーバーを選択し、[アクション] メニューの [接続の検証] を選択します。

接続ステータスが「失敗」のサーバの場合は、接続認証情報を編集します。

すべての OS サーバーの認証情報を更新したら、OS サーバーを選択し、[データベースサーバーの検出] を選択します。

データベースと分析コレクターページのナビゲーションペインで、「データ収集」を選択します。

[データベースサーバーの追加] を選択します。「データベースサーバーの追加」ページが開きます。

データベースサーバーの認証情報を入力します。

(オプション) CSV ファイルから複数のサーバーを追加します。

[データベースサーバーの追加] を選択します。

すべての OS サーバーの認証情報を追加したら、OS サーバーを選択し、[データベースサーバーの検出] を選択します。

データベースと分析のコレクターページで、ナビゲーションペインの「検出」で「データベースサーバー」を選択します。

メタデータとパフォーマンスメトリックを収集するデータベースと分析サーバーを選択します。

[インベントリに追加] を選択します。