使用DMS結構描述轉換的完整先決條件

登入 AWS Management Console ，並在 開啟 Amazon VPC主控台https://console.aws.amazon.com/vpc/。

選擇 Create VPC (建立 OpsItem)。

在建立VPC頁面上，輸入下列設定：

保持其餘設定不變，然後選擇建立 VPC。

選擇子網路，並記下您的公有和私有子網路 IDs。

若要連線至 Amazon RDS 資料庫，請建立包含公有子網路的子網路群組。

若要連線到內部部署資料庫，請建立包含私有子網路的子網路群組。如需詳細資訊，請參閱建立DMS結構描述轉換的執行個體描述檔。

選擇NAT閘道。選擇您的NAT閘道，並記下您的彈性 IP 地址。

設定您的網路，以確保 AWS DMS 可以從此NAT閘道的公有 IP 地址存取來源內部部署資料庫。如需詳細資訊，請參閱使用網際網路連線至 VPC。

登入 AWS Management Console ，並在 開啟 Amazon S3 主控台https://console.aws.amazon.com/s3/。

選擇建立儲存貯體。

在建立儲存貯體頁面上，選取 S3 儲存貯體的全域唯一名稱。例如，​輸入 sc-s3-bucket。

針對 AWS 區域 選擇您的區域。

針對儲存貯體版本控制，選擇啟用。

將其餘設定保留為預設值，接著選擇建立儲存貯體。

登入 AWS Management Console 並在 開啟 AWS Secrets Manager 主控台https://console.aws.amazon.com/secretsmanager/。

選擇 Store a new secret (儲存新機密)。

選擇機密類型頁面隨即開啟。針對 Secret type (機密類型)，選擇要儲存的資料庫憑證的類型：

針對加密金鑰，選擇 Secrets Manager 用來加密秘密值的 AWS KMS 金鑰。選擇 Next (下一步)。

在設定機密頁面上，輸入描述性的機密名稱。例如​輸入 sc-source-secret 或 sc-target-secret。

選擇複製機密，然後在 AWS 區域 選擇您的區域。選擇 Next (下一步)。

在設定輪換頁面上，選擇下一步。

在 Review (檢閱) 頁面上，檢閱機密詳細資訊，然後選擇 Store (儲存)。

登入 AWS Management Console 並在 開啟IAM主控台https://console.aws.amazon.com/iam/。

在導覽窗格中，選擇政策。

選擇 Create policy (建立政策)。

在選取服務頁面上，從清單中選擇 Amazon S3。

在允許的動作中，選擇 PutObject、GetObject、GetObjectVersion、GetBucketVersioning、GetBucketLocation、ListBucket。

在 資源中，指定您在上一節中建立之儲存貯ARN體的 。選擇 Next (下一步)。

在檢閱和建立頁面上，輸入描述性名稱。例如：sc-s3-policy。然後，選擇建立政策。

登入 AWS Management Console 並在 開啟IAM主控台https://console.aws.amazon.com/iam/。

在導覽窗格中，選擇政策。

選擇 Create policy (建立政策)。

在選取服務頁面上，從清單中選擇 Secrets Manager。

選擇 Next (下一步)。新增許可頁面隨即開啟。

在允許的動作中，選擇： GetSecretValue和 DescribeSecret。

在檢閱和建立頁面上，輸入描述性名稱。例如：sc-secrets-manager-policy。然後，選擇建立政策。

登入 AWS Management Console 並在 開啟IAM主控台https://console.aws.amazon.com/iam/。

在導覽窗格中，選擇 Roles (角色)。

選擇 Create Role (建立角色)。

在選取信任的實體頁面中，選擇 AWS 服務。選擇 DMS。

選擇 Next (下一步)。新增許可頁面隨即開啟。

對於篩選政策，請輸入 S3。選擇您在上一節中建立的 sc-s3-policy 政策。

選擇 Next (下一步)。命名、檢閱和建立頁面隨即開啟。

對於角色名稱，輸入描述性名稱。例如，​輸入 sc-s3-role。選擇建立角色。

在角色頁面，針對角色名稱輸入 sc-s3-role。選擇 sc-s3-role。

在 sc-s3-role 頁面上，選擇信任關係標籤。選擇編輯信任政策。

在編輯信任政策頁面上，編輯角色的信任關係，schema-conversion.dms.amazonaws.com並將您的 AWS DMS 區域服務委託人作為信任的實體。此 AWS DMS 區域服務主體的格式如下：

dms.region-name.amazonaws.com

region-name 將 取代為您的區域名稱，例如 us-east-1：下列程式碼範例顯示us-east-1區域的主體：

dms.us-east-1.amazonaws.com

下列程式碼範例顯示存取 AWS DMS 結構描述轉換的信任政策：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.us-east-1.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

登入 AWS Management Console 並在 開啟IAM主控台https://console.aws.amazon.com/iam/。

在導覽窗格中，選擇 Roles (角色)。

選擇 Create Role (建立角色)。

在選取信任的實體頁面中，選擇 AWS 服務。選擇 DMS。

選擇 Next (下一步)。新增許可頁面隨即開啟。

對於篩選政策，請輸入 s3。選擇您在上一節中建立sc-secrets-manager-policy的 。

選擇 Next (下一步)。命名、檢閱和建立頁面隨即開啟。

對於角色名稱，輸入描述性名稱。例如，​輸入 sc-secrets-manager-role。選擇建立角色。

在角色頁面，針對角色名稱輸入 sc-secrets-manager-role。選擇 sc-secrets-manager-role。

在頁面上sc-secrets-manager-role，選擇信任關係索引標籤。選擇編輯信任政策。

在編輯信任政策頁面上，編輯角色的信任關係，schema-conversion.dms.amazonaws.com並將您的 AWS DMS 區域服務委託人做為信任的實體。此 AWS DMS 區域服務主體的格式如下：

dms.region-name.amazonaws.com

region-name 將 取代為您的區域名稱，例如 us-east-1：下列程式碼範例顯示us-east-1區域的主體：

dms.us-east-1.amazonaws.com

下列程式碼範例顯示存取 AWS DMS 結構描述轉換的信任政策：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.us-east-1.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

使用下列IAM政策建立 JSON 檔案。命名JSON檔案 dmsAssumeRolePolicyDocument.json。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

然後，使用下列命令，使用 AWS CLI建立角色：

aws iam create-role --role-name dms-vpc-role --assume-role-policy-document file://dmsAssumeRolePolicyDocument.json                    

dms-vpc-role 使用下列命令將AmazonDMSVPCManagementRole政策連接至 ：

aws iam attach-role-policy --role-name dms-vpc-role --policy-arn arn:aws:iam::aws:policy/service-role/AmazonDMSVPCManagementRole   

使用下列IAM政策建立 JSON 檔案。命名JSON檔案 dmsAssumeRolePolicyDocument2.json。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

然後，使用下列命令，使用 AWS CLI建立角色：

aws iam create-role --role-name dms-cloudwatch-logs-role --assume-role-policy-document file://dmsAssumeRolePolicyDocument2.json

dms-cloudwatch-logs-role 使用下列命令將AmazonDMSCloudWatchLogsRole政策連接至 ：

aws iam attach-role-policy --role-name dms-cloudwatch-logs-role --policy-arn arn:aws:iam::aws:policy/service-role/AmazonDMSCloudWatchLogsRole