AWS Database Migration Service에서 인프라 보안

한 번에 액세스할 DMS 수 있는 인터페이스 엔드포인트를 만들려면 VPC

1. 에서 Amazon VPC 콘솔에 AWS Management Console 로그인하고 엽니다 https://console.aws.amazon.com/vpc/.

2. 탐색 창에서 엔드포인트를 선택합니다. 그러면 엔드포인트 생성 페이지가 열리고, 여기서 ~로 인터페이스 엔드포인트를 생성할 수 있습니다. VPC AWS DMS

3. AWS 서비스를 선택한 다음 서비스 이름 값을 검색하여 선택합니다 (이 AWS DMS 경우 다음 형식).

   com.amazonaws.region.dms

   여기서는 region 예를 들어, AWS DMS 실행할 AWS 지역을 지정합니다com.amazonaws.us-west-2.dms.

4. 예를 들어 인터페이스 엔드포인트를 생성할 때 사용할 VPC 를 선택합니다vpc-12abcd34. VPC

5. 가용 영역 및 서브넷 ID에서 값을 하나씩 선택합니다. 이 값은 선택한 AWS DMS 엔드포인트가 실행될 수 있는 위치를 나타내야 합니다(예: us-west-2a (usw2-az1) 및 subnet-ab123cd4).

6. 이름을 사용하여 엔드포인트를 생성하려면 Enable DNS name (DNS이름 활성화) 을 선택합니다. 이 DNS 이름은 엔드포인트 ID (vpce-12abcd34efg567hij) 에 임의의 문자열 (ab12dc34) 로 하이픈을 넣은 것으로 구성됩니다. 이는 점을 통해 역순으로 서비스 이름과 구분되며 vpce(dms.us-west-2.vpce.amazonaws.com)가 추가된 것이 특징입니다.

   예를 들면, vpce-12abcd34efg567hij-ab12dc34.dms.us-west-2.vpce.amazonaws.com입니다.

7. 보안 그룹의 경우, 엔드포인트에 사용할 그룹을 선택합니다.

   보안 그룹을 설정할 때는 해당 그룹 내에서 아웃바운드 HTTPS 통화를 허용해야 합니다. 자세한 내용은 Amazon VPC 사용 설명서의 보안 그룹 생성을 참조하십시오.

8. 정책에서 전체 액세스 또는 사용자 지정 값을 선택합니다. 예를 들어, 다음과 비슷한 사용자 지정 정책을 선택하여 특정 작업 및 리소스에 대한 엔드포인트의 액세스를 제한할 수 있습니다.

   {
     "Statement": [
       {
         "Action": "dms:*",
         "Effect": "Allow",
         "Resource": "*",
         "Principal": "*"
       },
       {
         "Action": [
           "dms:ModifyReplicationInstance",
           "dms:DeleteReplicationInstance"
         ],
         "Effect": "Deny",
         "Resource": "arn:aws:dms:us-west-2:<account-id>:rep:<replication-instance-id>",
         "Principal": "*"
       }
     ]
   }

   이 샘플 정책은 특정 복제 인스턴스의 삭제 또는 수정을 제외한 모든 AWS DMS API 호출을 허용합니다.