기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

SQL Server 설정

SQL Server 환경에서 다음 단계를 수행하여 현대화 AWS 변환을 활성화합니다.

데이터베이스 설정 및 구성

1단계: 필요한 권한이 있는 데이터베이스 사용자 생성

필요한 권한을 가진 AWS 변환 전용 데이터베이스 사용자를 생성합니다. 이미 DMS Schema Conversion 사용자가 있는 경우 재사용할 수 있습니다.

SQL Server 인스턴스에 연결하고 다음 명령을 실행합니다.

-- Create the login in master database
USE master;
CREATE LOGIN [atx_user] WITH PASSWORD = 'YourStrongPassword123!';

-- Switch to your application database
USE [YourDatabaseName];
CREATE USER [atx_user] FOR LOGIN [atx_user];

-- Grant required permissions
GRANT VIEW DEFINITION TO [atx_user];
GRANT VIEW DATABASE STATE TO [atx_user];
ALTER ROLE [db_datareader] ADD MEMBER [atx_user];

-- Grant master database permissions
USE master;
GRANT VIEW SERVER STATE TO [atx_user];
GRANT VIEW ANY DEFINITION TO [atx_user];

db_datareader 역할은 스키마 변환에만 필요하지 않고 데이터 마이그레이션에만 필요합니다.

2단계: AWS Secrets Manager에 자격 증명 저장

데이터베이스 자격 증명을 AWS Secrets Manager에 안전하게 저장합니다. DMS에 대한 보안 암호가 이미 생성된 경우이 단계를 건너뜁니다.

3단계: 필수 DMS 역할 생성

AWS 변환에는 DMS 작업에 대한 특정 IAM 역할이 필요합니다. 아래 CloudFormation 템플릿을 사용하여 이러한 역할을 배포합니다.

다음 콘텐츠를 사용하여 dms-roles.yaml이라는 파일을 생성합니다.

AWSTemplateFormatVersion: '2010-09-09'
Description: 'DMS Service Roles for AWS Transform SQL Server Modernization'

Resources:
  DMSCloudWatchLogsRole:
    Type: AWS::IAM::Role
    Properties:
      RoleName: dms-cloudwatch-logs-role
      AssumeRolePolicyDocument:
        Version: '2012-10-17'
        Statement:
          - Effect: Allow
            Principal:
              Service:
                - dms.amazonaws.com
                - schema-conversion.dms.amazonaws.com
            Action: sts:AssumeRole
      ManagedPolicyArns:
        - arn:aws:iam::aws:policy/service-role/AmazonDMSCloudWatchLogsRole

  DMSS3AccessRole:
    Type: AWS::IAM::Role
    Properties:
      RoleName: dms-s3-access-role
      AssumeRolePolicyDocument:
        Version: '2012-10-17'
        Statement:
          - Effect: Allow
            Principal:
              Service:
                - dms.amazonaws.com
                - schema-conversion.dms.amazonaws.com
            Action: sts:AssumeRole
      Policies:
        - PolicyName: S3TaggedAccess
          PolicyDocument:
            Version: '2012-10-17'
            Statement:
              - Effect: Allow
                Action:
                  - s3:GetBucketLocation
                  - s3:GetBucketVersioning
                  - s3:PutObject
                  - s3:PutBucketVersioning
                  - s3:GetObject
                  - s3:GetObjectVersion
                  - s3:ListBucket
                  - s3:DeleteObject
                Resource: arn:aws:s3:::atx-db-modernization-*
                Condition:
                  StringEquals:
                    aws:ResourceAccount: !Ref AWS::AccountId

  DMSSecretsManagerRole:
    Type: AWS::IAM::Role
    Properties:
      RoleName: dms-secrets-manager-role
      AssumeRolePolicyDocument:
        Version: '2012-10-17'
        Statement:
          - Effect: Allow
            Principal:
              Service:
                - dms.amazonaws.com
                - schema-conversion.dms.amazonaws.com
            Action: sts:AssumeRole
      Policies:
        - PolicyName: SecretsManagerTaggedAccess
          PolicyDocument:
            Version: '2012-10-17'
            Statement:
              - Effect: Allow
                Action:
                  - secretsmanager:GetSecretValue
                  - secretsmanager:DescribeSecret
                Resource: '*'
                Condition:
                  StringEquals:
                    secretsmanager:ResourceTag/Project: atx-db-modernization
                    secretsmanager:ResourceTag/Owner: database-connector

  DMSVPCRole:
    Type: AWS::IAM::Role
    Properties:
      RoleName: dms-vpc-role
      AssumeRolePolicyDocument:
        Version: '2012-10-17'
        Statement:
          - Effect: Allow
            Principal:
              Service:
                - dms.amazonaws.com
                - schema-conversion.dms.amazonaws.com
            Action: sts:AssumeRole
      ManagedPolicyArns:
        - arn:aws:iam::aws:policy/service-role/AmazonDMSVPCManagementRole

  DMSServerlessRole:
    Type: AWS::IAM::ServiceLinkedRole
    Properties:
      AWSServiceName: dms.amazonaws.com
      Description: 'Service Linked Role for AWS DMS Serverless'

Outputs:
  DMSCloudWatchLogsRoleArn:
    Description: ARN of the DMS CloudWatch Logs Role
    Value: !GetAtt DMSCloudWatchLogsRole.Arn
  DMSS3AccessRoleArn:
    Description: ARN of the DMS S3 Access Role
    Value: !GetAtt DMSS3AccessRole.Arn
  DMSSecretsManagerRoleArn:
    Description: ARN of the DMS Secrets Manager Role
    Value: !GetAtt DMSSecretsManagerRole.Arn
  DMSVPCRoleArn:
    Description: ARN of the DMS VPC Role
    Value: !GetAtt DMSVPCRole.Arn
    Export:
      Name: !Sub ${AWS::StackName}-VPCRole

  DMSServerlessRoleArn:
    Description: ARN of the DMS Serverless Role
    Value: !Sub 'arn:aws:iam::${AWS::AccountId}:role/aws-service-role/dms.amazonaws.com/AWSServiceRoleForDMSServerless'
    Export:
      Name: !Sub ${AWS::StackName}-ServerlessRole

AWS CLI를 사용하여 CloudFormation 스택을 배포합니다.

aws cloudformation create-stack \
  --stack-name dms-roles \
  --template-body file://dms-roles.yaml \
  --capabilities CAPABILITY_NAMED_IAM \
  --region us-east-1

또는 AWS 콘솔을 사용하여 배포합니다.

4단계: 네트워크 보안 구성

AWS 변환, SQL Server 데이터베이스 및 기타 AWS 서비스 간에 네트워크 연결이 적절한지 확인합니다.

보안 그룹 구성(권장 접근 방식)

권장 접근 방식: IP 기반 규칙 대신 보안 그룹 기반 액세스 제어를 사용합니다. 이렇게 하면 보안이 향상되고 관리가 쉬워지며 AWS Transform의 아키텍처와 원활하게 작동합니다.

보안 그룹 기반 액세스 제어가 필요한 이유

SQL Server 보안 그룹 구성

AWS 변환에서 DMS Schema Conversion Instance Profile을 구성할 때 DMS SC 인스턴스에 대한 보안 그룹을 지정합니다. 데이터베이스 보안 그룹은이 DMS SC 보안 그룹의 인바운드 트래픽을 허용해야 합니다.

Step-by-step 구성:

필수 AWS 서비스 연결

VPC가 다음과 통신할 수 있는지 확인합니다.

VPC 엔드포인트: 프라이빗 네트워크의 경우 인터넷 게이트웨이 종속성을 방지하기 위해 필요한 AWS 서비스에 대한 VPC 엔드포인트를 구성합니다.

외부 호스팅 데이터베이스에 대한 요구 사항

SQL Server 데이터베이스가 외부에서 호스팅되는 경우 AWS다음 사전 조건을 충족하는지 확인한 다음 현대화를 시작하기 전에 설정 단계를 완료합니다.

사전 조건

설정 단계