满足使用 DMS 架构转换的先决条件

登录 AWS Management Console 并打开 Amazon VPC 控制台，网址为https://console.aws.amazon.com/vpc/。

选择创建 VPC。

在创建 VPC 页面上，输入以下设置：

保留其余默认设置，然后选择创建 VPC。

选择子网，记下您的公有子网和私有子网 IDs。

要连接到 Amazon RDS 数据库，请使用包含公共子网的子网组。

要连接到本地数据库，请使用包含专用子网的子网组。有关更多信息，请参阅 为 DMS 架构转换创建实例配置文件。

选择 NAT 网关。选择您的 NAT 网关，并记下弹性 IP 地址。

配置您的网络，确保它 AWS DMS 可以从此 NAT 网关的公有 IP 地址访问您的源本地数据库。有关更多信息，请参阅 使用互联网连接到 VPC。

登录 AWS Management Console 并打开 Amazon S3 控制台，网址为https://console.aws.amazon.com/s3/。

选择创建存储桶。

在创建存储桶页面上，为 S3 存储桶选择一个全局唯一名称。例如，输入 sc-s3-bucket。

对于 AWS 区域，选择区域。

对于存储桶版本控制，选择启用。

保留其余默认设置，然后选择创建存储桶。

登录 AWS Management Console 并打开 AWS Secrets Manager 控制台，网址为https://console.aws.amazon.com/secretsmanager/。

选择存储新密钥。

将打开选择密钥类型页面。对于密钥类型，选择要存储的数据库凭证类型：

对于加密密钥，选择 Secrets Manager 用于加密密 AWS KMS 钥值的密钥。选择下一步。

在配置密钥页面上，输入描述性的密钥名称。例如，输入 sc-source-secret 或 sc-target-secret。

选择复制密钥，然后在 AWS 区域中选择区域。选择下一步。

在配置旋转页面，选择下一步。

在审核页面上，审核密钥详细信息，然后选择存储。

登录 AWS Management Console 并打开 IAM 控制台，网址为https://console.aws.amazon.com/iam/。

在导航窗格中，选择策略。

选择创建策略。

在选择服务页面上，从列表中选择 Amazon S3。

在 “允许的操作” 中PutObject，选择GetObject、GetObjectVersion、GetBucketVersioning、、GetBucketLocation、ListBucket。

在资源中，指定您在上一节中创建的存储桶的 ARN。选择下一步。

在 “查看并创建” 页面上，输入描述性名称。例如：sc-s3-policy。然后选择创建策略。

登录 AWS Management Console 并打开 IAM 控制台，网址为https://console.aws.amazon.com/iam/。

在导航窗格中，选择策略。

选择创建策略。

在选择服务页面上，从列表中选择 S ecrets Manager。

选择下一步。将打开添加权限页面。

在 “允许的操作” 中，选择：GetSecretValue和DescribeSecret。

在 “查看并创建” 页面上，输入描述性名称。例如：sc-secrets-manager-policy。然后选择创建策略。

登录 AWS Management Console 并打开 IAM 控制台，网址为https://console.aws.amazon.com/iam/。

在导航窗格中，选择角色。

选择创建角色。

在选择可信实体页面上，选择 AWS 服务。选择 DMS。

选择下一步。将打开添加权限页面。

在筛选策略中，输入 S3。选择您在上一节中创建的 sc-s3-policy 策略。

选择下一步。将打开命名、检查并创建页面。

对于角色名称，输入一个描述性名称。例如，输入 sc-s3-role。选择 Create role（创建角色）。

在角色页面上，在角色名称中输入 sc-s3-role。选择 sc-s3-role。

在 sc-s3-role 页面上，选择信任关系选项卡。选择编辑信任策略。

在编辑信任策略页面上，编辑要使用的角色schema-conversion.dms.amazonaws.com和您的 AWS DMS 区域服务主体作为可信实体的信任关系。该 AWS DMS 区域服务主体采用以下格式：

dms.region-name.amazonaws.com

region-name替换为您所在地区的名称，例如us-east-1：以下代码示例显示了该us-east-1地区的委托人：

dms.us-east-1.amazonaws.com

以下代码示例显示了用于访问 AWS DMS 架构转换的信任策略：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.us-east-1.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

登录 AWS Management Console 并打开 IAM 控制台，网址为https://console.aws.amazon.com/iam/。

在导航窗格中，选择角色。

选择创建角色。

在选择可信实体页面上，选择 AWS 服务。选择 DMS。

选择下一步。将打开添加权限页面。

在筛选策略中，输入 s3。选择sc-secrets-manager-policy您在上一节中创建的。

选择下一步。将打开命名、检查并创建页面。

对于角色名称，输入一个描述性名称。例如，输入 sc-secrets-manager-role。选择 Create role（创建角色）。

在角色页面上，在角色名称中输入 sc-secrets-manager-role。选择 sc-secrets-manager-role。

在sc-secrets-manager-role页面上，选择信任关系选项卡。选择编辑信任策略。

在编辑信任策略页面上，编辑要使用的角色schema-conversion.dms.amazonaws.com和您的 AWS DMS 区域服务主体作为可信实体的信任关系。该 AWS DMS 区域服务主体采用以下格式：

dms.region-name.amazonaws.com

region-name替换为您所在地区的名称，例如us-east-1：以下代码示例显示了该us-east-1地区的委托人：

dms.us-east-1.amazonaws.com

以下代码示例显示了用于访问 AWS DMS 架构转换的信任策略：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.us-east-1.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

使用以下 IAM policy 创建 JSON 文件。将 JSON 文件命名为 dmsAssumeRolePolicyDocument.json。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

然后，使用以下命令使用 AWS CLI 创建角色：

aws iam create-role --role-name dms-vpc-role --assume-role-policy-document file://dmsAssumeRolePolicyDocument.json                    

dms-vpc-role使用以下命令将AmazonDMSVPCManagementRole策略附加到：

aws iam attach-role-policy --role-name dms-vpc-role --policy-arn arn:aws:iam::aws:policy/service-role/AmazonDMSVPCManagementRole   

使用以下 IAM policy 创建 JSON 文件。将 JSON 文件命名为 dmsAssumeRolePolicyDocument2.json。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

然后，使用以下命令使用 AWS CLI 创建角色：

aws iam create-role --role-name dms-cloudwatch-logs-role --assume-role-policy-document file://dmsAssumeRolePolicyDocument2.json

dms-cloudwatch-logs-role使用以下命令将AmazonDMSCloudWatchLogsRole策略附加到：

aws iam attach-role-policy --role-name dms-cloudwatch-logs-role --policy-arn arn:aws:iam::aws:policy/service-role/AmazonDMSCloudWatchLogsRole