使用 DMS 架构转换的先决条件

登录 AWS Management Console 并打开亚马逊 VPC 控制台，网址为 https://console.aws.amazon.com/vpc/。

选择创建 VPC。

在创建 VPC 页面上，输入以下设置：

保留其余默认设置，然后选择创建 VPC。

选择子网，记下公共子网和专用子网 ID。

要连接到 Amazon RDS 数据库，请使用包含公共子网的子网组。

要连接到本地数据库，请使用包含专用子网的子网组。有关更多信息，请参阅 步骤 1：创建实例配置文件。

选择 NAT 网关。选择您的 NAT 网关，并记下弹性 IP 地址。

配置您的网络，确保它 AWS DMS 可以从此 NAT 网关的公有 IP 地址访问您的源本地数据库。有关更多信息，请参阅 使用互联网连接到 VPC。

登录 AWS Management Console 并打开 Amazon S3 控制台，网址为 https://console.aws.amazon.com/s3/。

选择创建存储桶。

在创建存储桶页面上，为 S3 存储桶选择一个全局唯一名称。例如，输入 sc-s3-bucket。

对于 AWS 区域，选择区域。

对于存储桶版本控制，选择启用。

保留其余默认设置，然后选择创建存储桶。

登录 AWS Management Console 并打开 AWS Secrets Manager 控制台，网址为 https://console.aws.amazon.com/secretsmanager/。

选择 存储新密钥。

将打开选择密钥类型页面。对于密钥类型，选择要存储的数据库凭证类型：

对于加密密钥，选择 Secrets Manager 用于加密密 AWS KMS 钥值的密钥。选择下一步。

在配置密钥页面上，输入描述性的密钥名称。例如，输入 sc-source-secret 或 sc-target-secret。

选择复制密钥，然后在 AWS 区域中选择区域。选择下一步。

在配置旋转页面，选择下一步。

在审核页面上，审核密钥详细信息，然后选择存储。

登录 AWS Management Console 并打开 IAM 控制台，网址为 https://console.aws.amazon.com/iam/。

在导航窗格中，选择角色。

选择创建角色。

在选择可信实体页面上，选择 AWS 服务。选择 DMS。

选择下一步。将打开添加权限页面。

在筛选策略中，输入 S3。选择亚马逊 S3 FullAccess。

选择下一步。将打开命名、检查并创建页面。

对于角色名称，输入一个描述性名称。例如，输入 sc-s3-role。选择创建角色。

在角色页面上，在角色名称中输入 sc-s3-role。选择 sc-s3-role。

在 sc-s3-role 页面上，选择信任关系选项卡。选择编辑信任策略。

在编辑信任策略页面上，编辑角色的信任关系，以使用 schema-conversion.dms.amazonaws.com 服务主体作为可信实体。

选择更新信任策略。

登录 AWS Management Console 并打开 IAM 控制台，网址为 https://console.aws.amazon.com/iam/。

在导航窗格中，选择角色。

选择创建角色。

在选择可信实体页面上，选择 AWS 服务。选择 DMS。

选择下一步。将打开添加权限页面。

在筛选策略中，输入 Secret。选择SecretsManagerReadWrite。

选择下一步。将打开命名、检查并创建页面。

对于角色名称，输入一个描述性名称。例如，输入 sc-secrets-manager-role。选择创建角色。

在角色页面上，在角色名称中输入 sc-secrets-manager-role。选择sc-secrets-manager-role。

在sc-secrets-manager-role页面上，选择信任关系选项卡。选择编辑信任策略。

在编辑信任策略页面上，编辑要使用的角色schema-conversion.dms.amazonaws.com和您的 AWS DMS 区域服务主体作为可信实体的信任关系。该 AWS DMS 区域服务主体采用以下格式。

dms.region-name.amazonaws.com

将 region-name 替换为您的区域名称，如 us-east-1。

以下代码示例显示了 us-east-1 区域的主体。

dms.us-east-1.amazonaws.com

以下代码示例显示了用于访问 AWS DMS 架构转换的信任策略。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.us-east-1.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        },
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "schema-conversion.dms.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

选择更新信任策略。