本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

将 Amazon Redshift 数据库作为 AWS Database Migration Service 目标

您可以使用 AWS Database Migration Service 将数据迁移到 Amazon Redshift 数据库。Amazon Redshift 是 Cloud 中的一种完全托管的 PB 级数据仓库服务。使用 Amazon Redshift 数据库作为目标，您可以从所有其他支持的源数据库迁移数据。

您可以将 Amazon Redshift Serverless 作为 AWS DMS 的目标。有关更多信息，请参阅下面的使用 AWS DMS 并将 Amazon Redshift Serverless 作为目标。

Amazon Redshift 集群必须与复制实例处于相同的 AWS 账户和相同的 AWS 区域中。

在将数据库迁移到 Amazon Redshift 期间，先将数据移动到 Amazon S3 存储桶。当文件位于 Amazon S3 存储桶中时，AWS DMS 随之将其传输到 Amazon Redshift 数据仓库中正确的表。AWS DMS 在与 Amazon Redshift 数据库相同的 AWS 区域中创建 S3 存储桶。AWS DMS 复制实例必须位于同一个 AWS 区域中。

如果使用 AWS CLI 或 DMS API 将数据迁移到 Amazon Redshift，请设置 AWS Identity and Access Management (IAM) 角色以允许 S3 访问。有关创建此 IAM 角色的更多信息，请参阅 创建要与 AWS CLI 和一起使用的IAM角色 AWS DMS API。

Amazon Redshift 端点为以下过程提供完全的自动化：

AWS Database Migration Service 支持完全加载和更改处理操作。AWS DMS 从源数据库读取数据并创建一系列逗号分隔值 (.csv) 文件。对于完全加载操作，AWS DMS 为每个表创建文件。然后，AWS DMS 将各个表的表文件复制到 Amazon S3 中的单独文件夹中。当文件上传到 Amazon S3 之后，AWS DMS 发送复制命令，将文件中的数据复制到 Amazon Redshift。对于更改处理操作，AWS DMS 将净更改复制到 .csv 文件。随后，AWS DMS 将净更改文件上传到 Amazon S3 并将数据复制到 Amazon Redshift。

有关将 Amazon Redshift 作为 AWS DMS 目标的其他详细信息，请参阅以下章节：

将 Amazon Redshift 数据库作为 AWS Database Migration Service 目标的先决条件

下面的列表介绍将 Amazon Redshift 作为数据迁移目标时所需的先决条件：

将 Redshift 作为目标所需的权限

使用 GRANT 命令为用户或用户组定义访问权限。权限包括各种访问选项，例如读取表和视图中的数据、写入数据和创建表的能力。有关为 Amazon Redshift 使用 GRANT 的更多信息，请参阅《Amazon Redshift 数据库开发人员指南》中的 GRANT。

以下是授予 Amazon Redshift 表和视图上的表、数据库、架构、函数、过程或语言级权限的语法。

GRANT { { SELECT | INSERT | UPDATE | DELETE | REFERENCES } [,...] | ALL [ PRIVILEGES ] }
    ON { [ TABLE ] table_name [, ...] | ALL TABLES IN SCHEMA schema_name [, ...] }
    TO { username [ WITH GRANT OPTION ] | GROUP group_name | PUBLIC } [, ...]

GRANT { { CREATE | TEMPORARY | TEMP } [,...] | ALL [ PRIVILEGES ] }
    ON DATABASE db_name [, ...]
    TO { username [ WITH GRANT OPTION ] | GROUP group_name | PUBLIC } [, ...]

GRANT { { CREATE | USAGE } [,...] | ALL [ PRIVILEGES ] }
    ON SCHEMA schema_name [, ...]
    TO { username [ WITH GRANT OPTION ] | GROUP group_name | PUBLIC } [, ...]

GRANT { EXECUTE | ALL [ PRIVILEGES ] }
    ON { FUNCTION function_name ( [ [ argname ] argtype [, ...] ] ) [, ...] | ALL FUNCTIONS IN SCHEMA schema_name [, ...] }
    TO { username [ WITH GRANT OPTION ] | GROUP group_name | PUBLIC } [, ...]

GRANT { EXECUTE | ALL [ PRIVILEGES ] }
    ON { PROCEDURE procedure_name ( [ [ argname ] argtype [, ...] ] ) [, ...] | ALL PROCEDURES IN SCHEMA schema_name [, ...] }
    TO { username [ WITH GRANT OPTION ] | GROUP group_name | PUBLIC } [, ...]

GRANT USAGE 
    ON LANGUAGE language_name [, ...]
    TO { username [ WITH GRANT OPTION ] | GROUP group_name | PUBLIC } [, ...]             

以下是 Amazon Redshift 表和视图上的列级权限的语法。

GRANT { { SELECT | UPDATE } ( column_name [, ...] ) [, ...] | ALL [ PRIVILEGES ] ( column_name [,...] ) }
     ON { [ TABLE ] table_name [, ...] }
     TO { username | GROUP group_name | PUBLIC } [, ...]            

以下是授予具有指定角色的用户和组的 ASSUMEROLE 权限的语法。

GRANT ASSUMEROLE
    ON { 'iam_role' [, ...] | ALL }
    TO { username | GROUP group_name | PUBLIC } [, ...]
    FOR { ALL | COPY | UNLOAD } [, ...]    

将 Amazon Redshift 作为 AWS Database Migration Service 目标时的限制

将 Amazon Redshift 数据库作为目标时，存在以下限制：

将 Amazon Redshift 数据库配置为 AWS Database Migration Service 的目标

AWS Database Migration Service 必须配置为使用 Amazon Redshift 实例。下表列出可用于 Amazon Redshift 端点的配置属性。

如果要添加额外的连接字符串属性到 Amazon Redshift 端点，可以指定 maxFileSize 和 fileTransferUploadStreams 属性。有关这些属性的更多信息，请参阅使用 Amazon Redshift 作为 AWS DMS 的目标时的端点设置。

将 Amazon Redshift 作为 AWS Database Migration Service 目标时使用增强型 VPC 路由

如果您将增强型 VPC 路由用于 Amazon Redshift 目标，则您的 Amazon Redshift 集群和数据存储库之间的所有 COPY 流量将流经您的 VPC。由于增强型 VPC 路由 会影响 Amazon Redshift 访问其他资源的方式，因此如果您未正确配置 VPC，COPY 命令可能会失败。

AWS DMS 会使用 COPY 命令将 S3 中的数据移动到 Amazon Redshift 集群，因此可能会受此行为的影响。

AWS DMS 将数据加载到 Amazon Redshift 目标时采用的步骤如下：

如果未启用增强型 VPC 路由，则 Amazon Redshift 会通过互联网路由流量，包括至 AWS 网络中的其他服务的流量。如果未启用该功能，您不必配置网络路径。如果启用此功能，您必须专门创建您集群的 VPC 与数据源之间的网络路径。有关所需配置的更多信息，请参阅 Amazon Redshift 文档中的增强型 VPC 路由。

创建 AWS KMS 密钥并使用该密钥对 Amazon Redshift 目标数据进行加密

您可以先加密推送到 Amazon S3 的目标数据，然后再将其复制到 Amazon Redshift。为此，您可以创建并使用自定义 AWS KMS 密钥。您可以在创建 Amazon Redshift 目标端点时使用所创建的密钥通过下列机制之一加密目标数据：

要使用 KMS 密钥加密 Amazon Redshift 目标数据，您需要一个有权访问 Amazon Redshift 数据的 AWS Identity and Access Management (IAM) 角色。随后，在附加到您创建的加密密钥的政策（密钥政策）中访问此 IAM 角色。您可以通过创建以下项在 IAM 控制台中执行此操作：

以下过程介绍了如何执行此操作。

现在，您已创建新角色来访问 Amazon Redshift 资源以使用指定名称（例如，DMS-Redshift-endpoint-access-role）进行加密。

现在，您已创建一个具有指定别名（例如，DMS-Redshift-endpoint-encryption-key）的新 KMS 密钥。此密钥允许 AWS DMS 加密 Amazon Redshift 目标数据。

使用 Amazon Redshift 作为 AWS DMS 的目标时的端点设置

您可以使用端点设置来配置 Amazon Redshift 目标，这与使用额外连接属性类似。您可以在使用 AWS DMS 控制台创建目标端点时指定设置，或者在 AWS CLI 中使用符合 --redshift-settings '{"EndpointSetting": "value", ...}' JSON 语法的 create-endpoint 命令。

下表显示了将 Amazon Redshift 作为目标时您可以使用的端点设置。

使用数据加密密钥，并将 Amazon S3 存储桶作为中间存储

您可以使用 Amazon Redshift 目标端点设置来配置以下内容：

用于数据加密的 KMS 密钥设置

以下示例说明如何配置自定义 KMS 密钥以加密推送到 S3 的数据。要开始，您可以使用 AWS CLI 进行以下 create-endpoint 调用。

aws dms create-endpoint --endpoint-identifier redshift-target-endpoint --endpoint-type target 
--engine-name redshift --username your-username --password your-password 
--server-name your-server-name --port 5439 --database-name your-db-name 
--redshift-settings '{"EncryptionMode": "SSE_KMS", 
"ServerSideEncryptionKmsKeyId": "arn:aws:kms:us-east-1:111122223333:key/24c3c5a1-f34a-4519-a85b-2debbef226d1"}'

此处，--redshift-settings 选项所指定的 JSON 对象定义了两个参数。一个是带值 SSE_KMS 的 EncryptionMode 参数。另一个是带值 arn:aws:kms:us-east-1:111122223333:key/24c3c5a1-f34a-4519-a85b-2debbef226d1 的 ServerSideEncryptionKmsKeyId 参数。此值是自定义 KMS 密钥的 Amazon 资源名称 (ARN)。

默认情况下，使用 S3 服务器端加密进行 S3 数据加密。对于上一示例中的 Amazon Redshift 目标，这也等同于指定其端点设置，如以下示例所示。

aws dms create-endpoint --endpoint-identifier redshift-target-endpoint --endpoint-type target 
--engine-name redshift --username your-username --password your-password 
--server-name your-server-name --port 5439 --database-name your-db-name 
--redshift-settings '{"EncryptionMode": "SSE_S3"}'

有关使用 S3 服务器端加密的更多信息，请参阅《Amazon Simple Storage Service 用户指南》中的使用服务器端加密保护数据。

Amazon S3 存储桶设置

当您将数据迁移到 Amazon Redshift 目标端点时，在将迁移的数据复制到 Amazon Redshift 之前使用默认 Amazon S3 存储桶作为中间任务存储。例如，给出的有关使用 AWS KMS 数据加密密钥创建 Amazon Redshift 目标端点的示例使用此默认 S3 存储桶（请参阅用于数据加密的 KMS 密钥设置）。

您可以通过在 AWS CLI create-endpoint 命令的 --redshift-settings 选项值中包含以下参数来为此中间存储指定自定义 S3 存储桶：

以下示例显示了如何使用这些参数通过使用 AWS CLI 在以下 create-endpoint 调用中指定自定义 Amazon S3 存储桶。

aws dms create-endpoint --endpoint-identifier redshift-target-endpoint --endpoint-type target 
--engine-name redshift --username your-username --password your-password 
--server-name your-server-name --port 5439 --database-name your-db-name 
--redshift-settings '{"ServiceAccessRoleArn": "your-service-access-ARN", 
"BucketName": "your-bucket-name", "BucketFolder": "your-bucket-folder-name"}'

Amazon Redshift 的多线程任务设置

您可以使用多线程任务设置提高 Amazon Redshift 目标端点的完全加载和更改数据捕获 (CDC) 任务的性能。为此，您可以指定并发线程的数量和要存储在缓冲区中的记录数。

Amazon Redshift 的多线程完全加载任务设置

要提高完全加载性能，您可以使用以下 ParallelLoad* 任务设置：

Amazon Redshift 的 CDC 任务设置

要提高 CDC 性能，您可以使用以下 ParallelApply* 任务设置：

应用的并行度级别取决于总批量大小与用于传输数据的最大文件大小之间的相关性。将多线程 CDC 任务设置与 Redshift 目标一起使用时，当批量大小相对于最大文件大小而言较大时，可以获得好处。例如，您可以使用以下端点和任务设置组合，进行调整以获得最佳性能。

// Redshift endpoint setting
                
        MaxFileSize=250000;

// Task settings

        BatchApplyEnabled=true;
        BatchSplitSize =8000;
        BatchApplyTimeoutMax =1800;
        BatchApplyTimeoutMin =1800;
        ParallelApplyThreads=32;
        ParallelApplyBufferSize=100;
            

通过使用前一个示例中的设置，事务工作负载繁重的客户会通过批处理缓冲区受益，其中包含 8000 条记录、可在 1800 秒内装满、使用 32 个并行线程且最大文件大小为 250 MB。

有关更多信息，请参阅更改处理优化设置。

Amazon Redshift 的目标数据类型

AWS DMS 的 Amazon Redshift 端点支持大多数 Amazon Redshift 数据类型。下表显示了使用 AWS DMS 时支持的 Amazon Redshift 目标数据类型以及来自 AWS DMS 数据类型的默认映射。

有关 AWS DMS 数据类型的其他信息，请参阅AWS Database Migration Service 的数据类型。

使用 AWS DMS 并将 Amazon Redshift Serverless 作为目标

AWS DMS 支持使用 Amazon Redshift Serverless 作为目标端点。有关使用 Amazon Redshift Serverless 的信息，请参阅 Amazon Redshift 管理指南中的 Amazon Redshift Serverless。

本主题介绍如何将 Amazon Redshift Serverless 端点与 AWS DMS 配合使用。

以 Amazon Redshift Serverless 作为目标时的信任策略

使用 Amazon Redshift Serverless 作为目标端点时，您必须在信任策略中添加以下突出显示的部分。该信任策略已附加到 dms-access-for-endpoint 角色。

{
    "PolicyVersion": {
        "CreateDate": "2016-05-23T16:29:57Z", 
        "VersionId": "v3", 
        "Document": {
        "Version": "2012-10-17", 
        "Statement": [
            {
                "Action": [
                    "ec2:CreateNetworkInterface", 
                    "ec2:DescribeAvailabilityZones", 
                    "ec2:DescribeInternetGateways", 
                    "ec2:DescribeSecurityGroups", 
                    "ec2:DescribeSubnets", 
                    "ec2:DescribeVpcs", 
                    "ec2:DeleteNetworkInterface", 
                    "ec2:ModifyNetworkInterfaceAttribute"
                ], 
                "Resource": "arn:aws:service:region:account:resourcetype/id", 
                "Effect": "Allow"
            },
            {
                "Sid": "",
                "Effect": "Allow",
                "Principal": {
                    "Service": "redshift-serverless.amazonaws.com"
                },
                "Action": "sts:AssumeRole"
            }
        ]
    }, 
    "IsDefaultVersion": true
    }
}

有关在 AWS DMS 中使用信任策略的更多信息，请参阅创建要与 AWS CLI 和一起使用的IAM角色 AWS DMS API。

将 Amazon Redshift Serverless 作为目标时的限制

使用 Redshift Serverless 作为目标存在以下限制：