프라이빗 네트워크를 통해 Application Migration Service 데이터 및 컨트롤 플레인에 연결

소스 데이터 센터 및 스테이징 영역은 대상 스테이징 영역 에서 생성한 인터페이스 엔드포인트를 통해 Application Migration Service 제어 영역에 비공개로 VPC 연결됩니다VPC. 엔드포인트 생성:

자세한 내용은 Amazon VPC 설명서의 인터페이스 VPC 엔드포인트를 참조하세요.

스테이징 영역은 대상 스테이징 영역 에서 생성한 인터페이스 엔드포인트를 EC2 API 통해 Amazon에 비공개로 VPC 연결됩니다VPC. 엔드포인트를 생성하려면 이전 스토리에 제공된 지침을 따르십시오.

소스 데이터 센터 및 스테이징 영역은 대상 스테이징 영역 에서 생성한 인터페이스 엔드포인트를 API 통해 Amazon S3에 비공개로 VPC 연결됩니다VPC. 엔드포인트를 생성하려면 첫 번째 스토리에 제공된 지침을 따르십시오.

참고: 게이트웨이 엔드포인트 연결을 에서 확장할 수 없으므로 인터페이스 엔드포인트를 사용합니다VPC. (자세한 내용은 Amazon VPC 설명서 참조)

구성 단계에서 복제 서버는 복제 서버의 소프트웨어 업데이트를 다운로드하기 위해 S3 버킷에 연결해야 AWS 합니다. 그러나 Amazon S3 인터페이스 엔드포인트는 프라이빗 DNS 이름을 지원하지 않으며 복제 서버에 Amazon S3 엔드포인트 DNS 이름을 제공하는 방법은 없습니다. 

이 문제를 완화하기 위해 스테이징 영역 서브넷VPC이 속한 에서 Amazon S3 게이트웨이 엔드포인트를 생성하고 스테이징 서브넷의 라우팅 테이블을 관련 경로로 업데이트합니다. 자세한 내용은 AWS PrivateLink 설명서의 게이트웨이 엔드포인트 생성을 참조하세요.

Application Migration Service 및 Amazon의 인터페이스 엔드포인트에는 에서 확인할 수 있는 프라이빗 DNS 이름이 EC2 있습니다VPC. 그러나 이러한 인터페이스 엔드포인트의 프라이빗 DNS 이름을 확인하도록 온프레미스 서버도 구성해야 합니다.

이러한 서버를 구성하는 방법은 여러 가지가 있습니다. 이 패턴에서는 스테이징 영역 의 Amazon Route 53 Resolver 인바운드 엔드포인트에 온프레미스 DNS 쿼리를 전달하여 이 기능을 테스트했습니다VPC. 자세한 내용은 Route 53 설명서의 VPCs 와 네트워크 간의 DNS 쿼리 해결을 참조하세요.

다음은 Linux에 대한 예입니다.

1. 명령을 사용하여 에이전트를 다운로드할 수 있습니다.

wget -O ./aws-replication-installer-init.py \ 
https://aws-application-migration-service-<aws_region>.bucket.<s3-endpoint-DNS-name>/latest/linux/aws-replication-installer-init.py

참고: bucket는 Amazon S3 인터페이스 엔드포인트 DNS 이름 앞에 추가해야 하는 정적 키워드입니다. 자세한 내용은 Amazon S3 설명서를 참조하십시오.

예를 들어 Amazon S3 인터페이스 엔드포인트의 DNS 이름이 vpce-009c8b07adb052a11-qgf8q50y.s3.us-west-1.vpce.amazonaws.com이고 AWS 리전이 인 경우 다음 명령을 us-west-1사용합니다.

wget -O ./aws-replication-installer-init.py \
https://aws-application-migration-service-us-west-1.bucket.vpce-009c8b07adb052a11-qgf8q50y.s3.us-west-1.vpce.amazonaws.com/latest/linux/aws-replication-installer-init.py

2. 에이전트 설치:

     sudo python3 aws-replication-installer-init.py \
     --region <aws_region> \
     --aws-access-key-id <access-key> \
     --aws-secret-access-key <secret-key> \
     --no-prompt \
     --s3-endpoint <s3-endpoint-DNS-name>

     sudo python3 aws-replication-installer-init.py \
     --region <aws_region> \
     --aws-access-key-id <access-key> \
     --aws-secret-access-key <secret-key> \
     --no-prompt \
     --s3-endpoint <s3-endpoint-DNS-name> \
     --endpoint <mgn-endpoint-DNS-name>

자세한 내용은 Application Migration Service 설명서의 AWS 복제 에이전트 설치 지침을 참조하세요.

Application Migration Service와의 연결을 설정하고 AWS 복제 에이전트를 설치한 후 Application Migration Service 설명서의 지침에 따라 소스 서버를 대상 VPC 및 서브넷으로 마이그레이션합니다.