本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用 Amazon Redshift 資料庫作為 AWS Database Migration Service 的目標

您可以使用 AWS Database Migration Service 將資料遷移到 Amazon Redshift 資料庫。Amazon Redshift 是一種在雲端中完全受管的 PB 級資料倉儲服務。您可以從任何受支援的來源資料庫，將資料遷移到作為目標的 Amazon Redshift 資料庫。

您可以使用 Amazon Redshift Serverless 作為 AWS DMS 的目標。如需詳細資訊，請參閱下列 使用 AWS DMS 搭配 Amazon Redshift Serverless 作為目標。

Amazon Redshift 叢集必須和複寫執行個體位於相同的 AWS 帳戶和相同的 AWS 區域。

在資料庫遷移到 Amazon Redshift 的期間，AWS DMS 會先將資料移至 Amazon S3 儲存貯體。檔案進入 Amazon S3 儲存貯體時，AWS DMS 就會將它們傳輸到 Amazon Redshift 資料倉儲的正確資料表中。AWS DMS 會在和 Amazon Redshift 資料庫相同的 AWS 區域中建立 S3 儲存貯體。AWS DMS 複寫執行個體必須位於該相同 AWS 區域。

如果您使用 AWS CLI 或 DMS API 將資料遷移至 Amazon Redshift，必須設定 AWS Identity and Access Management (IAM) 角色以允許 S3 存取。如需建立此 IAM 角色的詳細資訊，請參閱建立與 AWS CLI 和 AWS DMS API 搭配使用的身分與存取權管理角色。

Amazon Redshift 端點提供以下作業的全自動化：

AWS Database Migration Service 支援完整載入和變更處理操作。AWS DMS 會讀取來源資料庫的資料，並建立一系列的逗號分隔值 (.csv) 檔案。針對完全載入操作，AWS DMS 會為每個資料表建立檔案。然後，AWS DMS 會將每個資料表的資料表檔案複製到 Amazon S3 中的個別資料夾。當檔案上傳到 Amazon S3 後，AWS DMS 會傳送複製命令，將檔案中的資料複製到 Amazon Redshift。針對變更處理操作，AWS DMS 會將網路變更複製到 .csv 檔案。然後，AWS DMS 會將網路變更檔案上傳到 Amazon S3，並將資料複製到 Amazon Redshift。

如需使用 Amazon Redshift 作為 AWS DMS 目標的其他詳細資訊，請參閱以下各節：

使用 Amazon Redshift 資料庫作為 AWS Database Migration Service 目標的事前準備

以下清單說明使用 Amazon Redshift 作為資料遷移目標的必要事前準備：

使用 Redshift 作為目標所需的權限

使用 GRANT 命令定義使用者或使用者群組的存取權限。權限包括存取選項，例如能夠讀取資料表和檢視中的資料、寫入資料及建立資料表。如需將 GRANT 搭配 Amazon Redshift 使用的詳細資訊，請參閱《Amazon Redshift 資料庫開發人員》指南中的「GRANT」。

以下是為 Amazon Redshift 資料表和檢視上的資料表、資料庫、結構描述、函數、程序或語言層級權限授與特定權限的語法。

GRANT { { SELECT | INSERT | UPDATE | DELETE | REFERENCES } [,...] | ALL [ PRIVILEGES ] }
    ON { [ TABLE ] table_name [, ...] | ALL TABLES IN SCHEMA schema_name [, ...] }
    TO { username [ WITH GRANT OPTION ] | GROUP group_name | PUBLIC } [, ...]

GRANT { { CREATE | TEMPORARY | TEMP } [,...] | ALL [ PRIVILEGES ] }
    ON DATABASE db_name [, ...]
    TO { username [ WITH GRANT OPTION ] | GROUP group_name | PUBLIC } [, ...]

GRANT { { CREATE | USAGE } [,...] | ALL [ PRIVILEGES ] }
    ON SCHEMA schema_name [, ...]
    TO { username [ WITH GRANT OPTION ] | GROUP group_name | PUBLIC } [, ...]

GRANT { EXECUTE | ALL [ PRIVILEGES ] }
    ON { FUNCTION function_name ( [ [ argname ] argtype [, ...] ] ) [, ...] | ALL FUNCTIONS IN SCHEMA schema_name [, ...] }
    TO { username [ WITH GRANT OPTION ] | GROUP group_name | PUBLIC } [, ...]

GRANT { EXECUTE | ALL [ PRIVILEGES ] }
    ON { PROCEDURE procedure_name ( [ [ argname ] argtype [, ...] ] ) [, ...] | ALL PROCEDURES IN SCHEMA schema_name [, ...] }
    TO { username [ WITH GRANT OPTION ] | GROUP group_name | PUBLIC } [, ...]

GRANT USAGE 
    ON LANGUAGE language_name [, ...]
    TO { username [ WITH GRANT OPTION ] | GROUP group_name | PUBLIC } [, ...]             

下列語法適用於 Amazon Redshift 資料表和檢視上的資料欄層級權限。

GRANT { { SELECT | UPDATE } ( column_name [, ...] ) [, ...] | ALL [ PRIVILEGES ] ( column_name [,...] ) }
     ON { [ TABLE ] table_name [, ...] }
     TO { username | GROUP group_name | PUBLIC } [, ...]            

以下語法可將 ASSUMEROLE 權限授與具有指定角色的使用者和群組。

GRANT ASSUMEROLE
    ON { 'iam_role' [, ...] | ALL }
    TO { username | GROUP group_name | PUBLIC } [, ...]
    FOR { ALL | COPY | UNLOAD } [, ...]    

使用 Amazon Redshift 做為 AWS Database Migration Service 目標的限制

使用 Amazon Redshift 資料庫作為目標時有下列限制：

設定 Amazon Redshift 資料庫作為 AWS Database Migration Service 的目標

您必須設定 AWS Database Migration Service 才能使用 Amazon Redshift 執行個體。下表說明 Amazon Redshift 端點可用的組態屬性。

如果您想將額外的連線字串屬性新增到您的 Amazon Redshift 端點，您可以指定 maxFileSize 和 fileTransferUploadStreams 屬性。如需這些屬性的詳細資訊，請參閱使用 Amazon Redshift 作為 AWS DMS 目標時的端點設定。

使用增強型 VPC 路由搭配 Amazon Redshift 作為 AWS Database Migration Service 的目標

如果您對 Amazon Redshift 目標使用增強型 VPC 路由，則 Amazon Redshift 叢集與資料儲存庫之間的所有 COPY 流量會通過 VPC。因為增強型 VPC 路由會影響 Amazon Redshift 存取其他資源的方式，如果未正確設定 VPC，COPY 命令可能會失敗。

AWS DMS 會受到此行為的影響，因為它使用 COPY 命令將 S3 的資料移至 Amazon Redshift 叢集。

以下是 AWS DMS 將資料載入到 Amazon Redshift 目標所採取的步驟：

如果未啟用增強型 VPC 路由，Amazon Redshift 會透過網際網路來路由流量，包括流向 AWS 網路中其他服務的流量。如未啟用此功能，您不必設定網路路徑。如啟用此功能，您必須特別在叢集的 VPC 與資料資源之間建立網路路徑。如需所需組態的詳細資訊，請參閱 Amazon Redshift 文件中的「增強型 VPC 路由」。

建立和使用 AWS KMS 金鑰來加密 Amazon Redshift 目標資料

您可以將推送到 Amazon S3 的目標資料先加密，然後再複製到 Amazon Redshift。若要這麼做，您可以建立並使用自訂 AWS KMS 金鑰。當您建立 Amazon Redshift 目標端點時，您可以使用以下其中一個機制，以您建立的金鑰來加密目標資料：

若要使用 KMS 金鑰加密 Amazon Redshift 目標資料，您需要一個具備許可來存取 Amazon Redshift 資料的 AWS Identity and Access Management (IAM) 角色。將政策 (金鑰政策) 連接到您建立的加密金鑰，然後在該政策中存取此 IAM 角色。若要這麼做，您可以在 IAM 主控台建立下列項目：

下列程序說明作法。

現在，您已經以指定的名稱建立新角色來存取要加密的 Amazon Redshift 資源，例如 DMS-Redshift-endpoint-access-role。

您現在已使用指定的別名建立新的 KMS 金鑰 (例如，DMS-Redshift-endpoint-encryption-key)。此金鑰可讓 AWS DMS 加密 Amazon Redshift 目標資料。

使用 Amazon Redshift 作為 AWS DMS 目標時的端點設定

您可以使用端點設定來設定您的 Amazon Redshift 目標資料庫，類似於使用額外的連線屬性。您可以在使用 AWS DMS 主控台建立目標端點時指定設定，或使用 AWS CLI 中的 create-endpoint 命令，以 --redshift-settings '{"EndpointSetting": "value", ...}' JSON 語法指定設定。

下列資料表顯示您可搭配 Amazon Redshift 作為目標使用的端點設定。

使用資料加密金鑰和 Amazon S3 儲存貯體做為中繼儲存體

您可以使用 Amazon Redshift 目標端點設定來設定下列項目：

用於資料加密的 KMS 金鑰設定

以下範例說明設定自訂的 KMS 金鑰，以加密推送到 S3 的資料。首先，您可以使用以下 AWS CLI 呼叫 create-endpoint。

aws dms create-endpoint --endpoint-identifier redshift-target-endpoint --endpoint-type target 
--engine-name redshift --username your-username --password your-password 
--server-name your-server-name --port 5439 --database-name your-db-name 
--redshift-settings '{"EncryptionMode": "SSE_KMS", 
"ServerSideEncryptionKmsKeyId": "arn:aws:kms:us-east-1:111122223333:key/24c3c5a1-f34a-4519-a85b-2debbef226d1"}'

其中，--redshift-settings 選項指定的 JSON 物件定義兩個參數。一個是 EncryptionMode 參數，值為 SSE_KMS。另一個是 ServerSideEncryptionKmsKeyId 參數，值為 arn:aws:kms:us-east-1:111122223333:key/24c3c5a1-f34a-4519-a85b-2debbef226d1。這個值是自訂 KMS 金鑰的 Amazon Resource Name (ARN)。

在預設情況下，將使用 S3 伺服器端加密進行 S3 資料加密。對於上述範例中的 Amazon Redshift 目標，這也等同於指定其端點設定，如下列範例所示。

aws dms create-endpoint --endpoint-identifier redshift-target-endpoint --endpoint-type target 
--engine-name redshift --username your-username --password your-password 
--server-name your-server-name --port 5439 --database-name your-db-name 
--redshift-settings '{"EncryptionMode": "SSE_S3"}'

如需使用 S3 伺服器端加密的詳細資訊，請參閱《Amazon Simple Storage Service 使用者指南》中的使用伺服器端加密保護資料。

Amazon S3 儲存貯體設定

當您遷移資料到 Amazon Redshift 目標端點時，AWS DMS 會使用預設的 Amazon S3 儲存貯體做為中繼任務儲存，然後再將已遷移資料複製到 Amazon Redshift。例如，說明使用此預設 S3 儲存貯體，以 AWS KMS 資料加密金鑰建立 Amazon Redshift 目標端點的範例 (請參閱 用於資料加密的 KMS 金鑰設定)。

您可以在 AWS CLI create-endpoint 命令下您的 --redshift-settings 選項值中，加入以下參數，改指定此中繼儲存的自訂 S3 儲存貯體：

以下範例顯示如何使用 AWS CLI，以這些參數指定下列 create-endpoint 呼叫中的自訂 Amazon S3 儲存貯體。

aws dms create-endpoint --endpoint-identifier redshift-target-endpoint --endpoint-type target 
--engine-name redshift --username your-username --password your-password 
--server-name your-server-name --port 5439 --database-name your-db-name 
--redshift-settings '{"ServiceAccessRoleArn": "your-service-access-ARN", 
"BucketName": "your-bucket-name", "BucketFolder": "your-bucket-folder-name"}'

Amazon Redshift 的多執行緒任務設定

採用多執行緒任務設定，可以改善 Amazon Redshift 目標端點的完全載入和變更資料擷取 (CDC) 任務效能。這些設定可讓您指定並行執行緒數目，以及存放在緩衝區中的記錄數目。

Amazon Redshift 的多執行緒完全載入任務設定

若要提升完全載入效能，您可以使用下列 ParallelLoad* 任務設定：

Amazon Redshift 的多執行緒 CDC 任務設定

若要提升 CDC 效能，您可以使用下列 ParallelApply* 任務設定：

套用的平行處理原則層級取決於總批次大小與傳輸資料檔案大小上限之間的關聯性。將多執行緒 CDC 任務設定搭配 Redshift 目標時，相對於檔案大小上限，提高批次大小的效益較為顯著。例如，您可以使用下列端點和任務設定的組合進行調整以獲得最佳效能。

// Redshift endpoint setting
                
        MaxFileSize=250000;

// Task settings

        BatchApplyEnabled=true;
        BatchSplitSize =8000;
        BatchApplyTimeoutMax =1800;
        BatchApplyTimeoutMin =1800;
        ParallelApplyThreads=32;
        ParallelApplyBufferSize=100;
            

藉由上一個範例中的設定，具有繁重交易工作負載的客戶可受益於批次緩衝，其中包含 8000 筆記錄，並在 1800 秒內填滿，並利用檔案大小上限為 250 MB 的 32 個平行執行緒。

如需更多詳細資訊，請參閱 變更處理調校設定。

Amazon Redshift 的目標資料類型

適用於 AWS DMS 的 Amazon Redshift 端點支援大部分的 Amazon Redshift 資料類型。下表顯示在使用 AWS DMS 和來自 AWS DMS 資料類型的預設映射時受支援的 Amazon Redshift 目標資料類型。

如需 AWS DMS 資料類型的詳細資訊，請參閱AWS Database Migration Service 的資料類型。

使用 AWS DMS 搭配 Amazon Redshift Serverless 作為目標

AWS DMS 支援使用 Amazon Redshift Serverless 作為目標端點。如需使用 Amazon Redshift Serverless 的相關資訊，請參閱《Amazon Redshift 管理指南》中的「Amazon Redshift Serverless」。

本主題說明如何使用 Amazon Redshift Serverless 端點搭配 AWS DMS。

使用 Amazon Redshift Serverless 作為目標的信任政策

使用 Amazon Redshift Serverless 作為目標端點時，您必須將以下反白顯示的部分新增至信任政策。此信任政策會附加至 dms-access-for-endpoint 角色。

{
    "PolicyVersion": {
        "CreateDate": "2016-05-23T16:29:57Z", 
        "VersionId": "v3", 
        "Document": {
        "Version": "2012-10-17", 
        "Statement": [
            {
                "Action": [
                    "ec2:CreateNetworkInterface", 
                    "ec2:DescribeAvailabilityZones", 
                    "ec2:DescribeInternetGateways", 
                    "ec2:DescribeSecurityGroups", 
                    "ec2:DescribeSubnets", 
                    "ec2:DescribeVpcs", 
                    "ec2:DeleteNetworkInterface", 
                    "ec2:ModifyNetworkInterfaceAttribute"
                ], 
                "Resource": "arn:aws:service:region:account:resourcetype/id", 
                "Effect": "Allow"
            },
            {
                "Sid": "",
                "Effect": "Allow",
                "Principal": {
                    "Service": "redshift-serverless.amazonaws.com"
                },
                "Action": "sts:AssumeRole"
            }
        ]
    }, 
    "IsDefaultVersion": true
    }
}

如需搭配 AWS DMS 使用信任政策的詳細資訊，請參閱 建立與 AWS CLI 和 AWS DMS API 搭配使用的身分與存取權管理角色。

使用 Amazon Redshift Serverless 作為目標時的限制

使用 Redshift Serverless 作為目標具有下列限制：