プライベートネットワーク経由でアプリケーション移行サービスのデータプレーンをコントロールプレーンに接続

ソースデータセンターとステージングエリアは、ターゲットステージングエリア に作成したインターフェイスエンドポイントを介して、アプリケーション移行サービスのコントロールプレーンにプライベートVPCに接続しますVPC。エンドポイントを作成するには：

詳細については、Amazon VPCドキュメントの「インターフェイスVPCエンドポイント」を参照してください。

ステージングエリア は、ターゲットステージングエリア で作成したインターフェイスエンドポイントEC2APIを介して Amazon にプライベートVPCに接続しますVPC。エンドポイントを作成するには、前のストーリーで説明した手順に従います。

ソースデータセンターとステージングエリアは、ターゲットステージングエリア に作成したインターフェイスエンドポイントAPIを介して Amazon S3 にプライベートVPCに接続しますVPC。エンドポイントを作成するには、最初のストーリーの手順に従います。

設定フェーズでは、レプリケーションサーバーは S3 バケットに接続して、AWSレプリケーションサーバーのソフトウェア更新をダウンロードする必要があります。ただし、Amazon S3 インターフェイスエンドポイントはプライベートDNS名をサポートしていないため、レプリケーションサーバーに Amazon S3 エンドポイントDNS名を指定する方法はありません。 

この問題を軽減するには、ステージングエリアサブネットVPCが属する に Amazon S3 ゲートウェイエンドポイントを作成し、ステージングサブネットのルートテーブルを関連するルートで更新します。詳細については、 AWS PrivateLink ドキュメントの「ゲートウェイエンドポイントの作成」を参照してください。

Application Migration Service と Amazon のインターフェイスエンドポイントEC2には、 で解決できるプライベートDNS名がありますVPC。ただし、これらのインターフェイスエンドポイントのプライベートDNS名を解決するようにオンプレミスサーバーを設定する必要があります。

これらのサーバーを設定するには、複数の方法があります。このパターンでは、オンプレミスDNSクエリをステージングエリア の Amazon Route 53 Resolver インバウンドエンドポイントに転送することで、この機能をテストしましたVPC。詳細については、Route 53 ドキュメントの「 VPCsとネットワーク間のDNSクエリの解決」を参照してください。

以下は、Linux の例です：

1. コマンドを使用して、エージェントをダウンロードします：

wget -O ./aws-replication-installer-init.py \ 
https://aws-application-migration-service-<aws_region>.bucket.<s3-endpoint-DNS-name>/latest/linux/aws-replication-installer-init.py

例えば、Amazon S3 インターフェイスエンドポイントDNSの名前が vpce-009c8b07adb052a11-qgf8q50y.s3.us-west-1.vpce.amazonaws.comで、AWSリージョンが の場合us-west-1、 コマンドを使用します。

wget -O ./aws-replication-installer-init.py \
https://aws-application-migration-service-us-west-1.bucket.vpce-009c8b07adb052a11-qgf8q50y.s3.us-west-1.vpce.amazonaws.com/latest/linux/aws-replication-installer-init.py

2. エージェントをインストールする：

     sudo python3 aws-replication-installer-init.py \
     --region <aws_region> \
     --aws-access-key-id <access-key> \
     --aws-secret-access-key <secret-key> \
     --no-prompt \
     --s3-endpoint <s3-endpoint-DNS-name>

     sudo python3 aws-replication-installer-init.py \
     --region <aws_region> \
     --aws-access-key-id <access-key> \
     --aws-secret-access-key <secret-key> \
     --no-prompt \
     --s3-endpoint <s3-endpoint-DNS-name> \
     --endpoint <mgn-endpoint-DNS-name>

詳細については、Application Migration Service ドキュメントのAWS「レプリケーションエージェントのインストール手順」を参照してください。

Application Migration Service との接続を確立し、AWSレプリケーションエージェントをインストールしたら、Application Migration Service ドキュメントの指示に従って、ソースサーバーをターゲットVPCとサブネットに移行します。