AWS Database Migration Service中的基礎設施安全

若要建立要在單一存取DMS的介面端點 VPC

1. 登錄 AWS Management Console 並在打開 Amazon VPC 控制台https://console.aws.amazon.com/vpc/。

2. 從導覽窗格中選擇端點。這會開啟 [建立端點] 頁面，您可以在此頁面建立介面端點 AWS DMS。VPC

3. 選擇AWS 服務，然後搜尋並選擇「服務名稱」的值，在此情況 AWS DMS 下為下列格式。

   com.amazonaws.region.dms

   在這裡，region 指定 AWS DMS 執行的 AWS 區域，例如com.amazonaws.us-west-2.dms。

4. 例如 VPC，選擇VPC要從中建立介面端點vpc-12abcd34。

5. 選擇可用區域和子網路 ID 的值。這些值應指出所選 AWS DMS 端點可執行的位置，例如 us-west-2a (usw2-az1) 和 subnet-ab123cd4。

6. 選擇「啟用DNS名稱」以建立具有DNS名稱的端點。此DNS名稱由端點 ID (vpce-12abcd34efg567hij) 與隨機字串 (ab12dc34) 連字所組成。這些名稱會以反向點分隔順序的點與服務名稱分隔開來，並加上 vpce (dms.us-west-2.vpce.amazonaws.com)。

   例如，vpce-12abcd34efg567hij-ab12dc34.dms.us-west-2.vpce.amazonaws.com。

7. 在安全群組中，選擇要用於端點的群組。

   設定安全性群組時，請務必允許來自安全性群組的HTTPS撥出電話。如需詳細資訊，請參閱 Amazon VPC 使用者指南中的建立安全群組。

8. 選擇完整存取或政策的自訂值。例如，您可以選擇類似以下內容的自訂政策，以限制端點對某些動作和資源的存取權。

   {
     "Statement": [
       {
         "Action": "dms:*",
         "Effect": "Allow",
         "Resource": "*",
         "Principal": "*"
       },
       {
         "Action": [
           "dms:ModifyReplicationInstance",
           "dms:DeleteReplicationInstance"
         ],
         "Effect": "Deny",
         "Resource": "arn:aws:dms:us-west-2:<account-id>:rep:<replication-instance-id>",
         "Principal": "*"
       }
     ]
   }

   此處範例原則允許任何 AWS DMS API呼叫，但刪除或修改特定複寫執行個體除外。