DMS Schema Conversion を使用するための前提条件を完了する

にサインイン AWS Management Console し、https://console.aws.amazon.com/vpc/ で Amazon VPC コンソールを開きます。

[Create VPC (VPC の作成)] を選択します。

[VPC の作成] ページで、次の設定を入力します。

残りの設定はそのままにして、[VPC を作成] をクリックします。

[サブネット] を選択して、パブリックサブネット ID とプライベートサブネット ID をメモしておきます。

Amazon RDS データベースに接続するには、パブリックサブネットを備えたサブネットグループを作成します。

オンプレミスのデータベースに接続するには、プライベートサブネットを備えたサブネットグループを作成します。詳細については、「DMS Schema Conversion のインスタンスプロファイルを作成する」を参照してください。

[NAT ゲートウェイ] を選択します。[NAT ゲートウェイ] を選択して、[Elastic IP アドレス] をメモしておきます。

が、この NAT ゲートウェイのパブリック IP アドレスからオンプレミスのソースデータベース AWS DMS にアクセスできるようにネットワークを設定します。詳細については、「VPC へのインターネット接続の使用」を参照してください。

にサインイン AWS Management Console し、https://console.aws.amazon.com/s3/ で Amazon S3 コンソールを開きます。

[バケットを作成] を選択します。

[バケットの作成] ページで、S3 バケットのグローバルに一意な名前を選択します。たとえば、sc-s3-bucket と入力します。

[AWS リージョン] では、現在作業中のリージョンを作成します。

[バケットのバージョニング] では、[有効にする] をオンにします。

残りの設定はそのままにして、[バケットを作成] をクリックします。

にサインイン AWS Management Console し、https://console.aws.amazon.com/secretsmanager/ で AWS Secrets Manager コンソールを開きます。

[新しいシークレットを保存] を選択します。

[シークレットのタイプを選択] ページが開きます。シークレットタイプで、保存するデータベース認証情報のタイプを選択します。

暗号化キー で、Secrets Manager がシークレット値を暗号化するために使用する AWS KMS キーを選択します。[Next (次へ)] を選択します。

[シークレットを設定] ページで、判別しやすい [シークレット名] を入力します。たとえば、sc-source-secret ないし sc-target-secret を入力します。

[シークレットをレプリケート] をクリックして、[AWS リージョン] では作業中のリージョンを選択します。[Next (次へ)] を選択します。

[ローテーションを設定する] ページで、[次へ] をクリックします。

[Review] (レビュー) ページで、シークレットの詳細を確認し、[Store] (保存) を選択します。

にサインイン AWS Management Console し、https://console.aws.amazon.com/iam/ で IAM コンソールを開きます。

ナビゲーションペインで、ポリシー を選択してください。

[ポリシーの作成] を選択します。

サービスの選択ページで、リストから Amazon S3 を選択します。

許可されるアクションで、PutObject、、GetObject、GetObjectVersion、GetBucketLocation、GetBucketVersioning、 を選択しますListBucket。

リソースで、前のセクションで作成したバケットの ARN を指定します。[Next (次へ)] を選択します。

確認と作成ページで、わかりやすい名前を入力します。例: sc-s3-policy。次に、[ポリシーの作成] を選択します。

にサインイン AWS Management Console し、https://console.aws.amazon.com/iam/ で IAM コンソールを開きます。

ナビゲーションペインで、ポリシー を選択してください。

[ポリシーの作成] を選択します。

サービスの選択ページで、リストから Secrets Manager を選択します。

[Next (次へ)] を選択します。[許可を追加] ページが開きます。

許可されるアクションで、 GetSecretValueと を選択しますDescribeSecret。

確認と作成ページで、わかりやすい名前を入力します。例: sc-secrets-manager-policy。次に、[ポリシーの作成] を選択します。

にサインイン AWS Management Console し、https://console.aws.amazon.com/iam/ で IAM コンソールを開きます。

ナビゲーションペインで [Roles (ロール) ] を選択します。

[Create role] を選択します。

[信頼されたエンティティを選択] ページで、[AWS サービス] を選択します。DMS を選択します。

[Next (次へ)] を選択します。[許可を追加] ページが開きます。

[Filter policies] (ポリシーのフィルタリング) を使用する場合、S3 と入力します。前のセクションで作成した sc-s3-policy ポリシーを選択します。

[Next (次へ)] を選択します。[名前、確認、および作成] ページが開きます。

[ロール名] には判別しやすい名前を入力します。たとえば、sc-s3-role と入力します。[ロールの作成] を選択します。

[ロール] ページの [ロール名] には、sc-s3-role と入力します。[sc-s3-role] を選択します。

[sc-s3-role] ページの [信頼関係] タブをクリックします。[信頼ポリシーを編集] を選択します。

「信頼ポリシーの編集」ページで、使用するロールschema-conversion.dms.amazonaws.comと、信頼されたエンティティとして AWS DMS リージョンサービスプリンシパルの信頼関係を編集します。この AWS DMS リージョンサービスプリンシパルの形式は次のとおりです。

dms.region-name.amazonaws.com

を などのリージョンの名前region-nameに置き換えますus-east-1。次のコード例は、us-east-1リージョンのプリンシパルを示しています。

dms.us-east-1.amazonaws.com

次のコード例は、 AWS DMS スキーマ変換にアクセスするための信頼ポリシーを示しています。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.us-east-1.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

にサインイン AWS Management Console し、https://console.aws.amazon.com/iam/ で IAM コンソールを開きます。

ナビゲーションペインで [Roles (ロール) ] を選択します。

[Create role] を選択します。

[信頼されたエンティティを選択] ページで、[AWS サービス] を選択します。DMS を選択します。

[Next (次へ)] を選択します。[許可を追加] ページが開きます。

[Filter policies] (ポリシーのフィルタリング) を使用する場合、s3 と入力します。前のセクションで作成した sc-secrets-manager-policy を選択します。

[Next (次へ)] を選択します。[名前、確認、および作成] ページが開きます。

[ロール名] には判別しやすい名前を入力します。たとえば、sc-secrets-manager-role と入力します。[ロールの作成] を選択します。

[ロール] ページの [ロール名] には、sc-secrets-manager-role と入力します。[sc-secrets-manager-role] を選択します。

[sc-secrets-manager-role] ページで、[信頼関係] タブをクリックします。[信頼ポリシーを編集] を選択します。

「信頼ポリシーの編集」ページで、使用するロールschema-conversion.dms.amazonaws.comと、信頼されたエンティティとして AWS DMS リージョンサービスプリンシパルの信頼関係を編集します。この AWS DMS リージョンサービスプリンシパルの形式は次のとおりです。

dms.region-name.amazonaws.com

を などのリージョンの名前region-nameに置き換えますus-east-1。次のコード例は、us-east-1リージョンのプリンシパルを示しています。

dms.us-east-1.amazonaws.com

次のコード例は、 AWS DMS スキーマ変換にアクセスするための信頼ポリシーを示しています。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.us-east-1.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

次の IAM ポリシーを含む JSON ファイルを作成します。JSON ファイルに dmsAssumeRolePolicyDocument.json という名前を付けます。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

次に、次のコマンドを使用して CLI AWS を使用してロールを作成します。

aws iam create-role --role-name dms-vpc-role --assume-role-policy-document file://dmsAssumeRolePolicyDocument.json                    

次のコマンドdms-vpc-roleを使用して、AmazonDMSVPCManagementRoleポリシーを にアタッチします。

aws iam attach-role-policy --role-name dms-vpc-role --policy-arn arn:aws:iam::aws:policy/service-role/AmazonDMSVPCManagementRole   

次の IAM ポリシーを含む JSON ファイルを作成します。JSON ファイルに dmsAssumeRolePolicyDocument2.json という名前を付けます。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

次に、次のコマンドを使用して CLI AWS を使用してロールを作成します。

aws iam create-role --role-name dms-cloudwatch-logs-role --assume-role-policy-document file://dmsAssumeRolePolicyDocument2.json

次のコマンドdms-cloudwatch-logs-roleを使用して、AmazonDMSCloudWatchLogsRoleポリシーを にアタッチします。

aws iam attach-role-policy --role-name dms-cloudwatch-logs-role --policy-arn arn:aws:iam::aws:policy/service-role/AmazonDMSCloudWatchLogsRole