使用 DMS 結構描述轉換的完整先決條件

登入 AWS Management Console ，並在 https://console.aws.amazon.com/vpc/：// 開啟 Amazon VPC 主控台。

選擇建立 VPC。

在建立 VPC 頁面上，輸入下列設定：

將其餘設定保留為預設值，接著選擇建立 VPC。

選擇子網路，並記下您的公用和私有子網路 ID。

若要連線到 Amazon RDS 資料庫，請建立包含公有子網路的子網路群組。

若要連線到內部部署資料庫，請建立包含私有子網路的子網路群組。如需詳細資訊，請參閱建立 DMS 結構描述轉換的執行個體描述檔。

選擇 NAT 閘道。選擇您的 NAT 閘道並記下您的彈性 IP 地址。

設定您的網路，以確保 AWS DMS 可以從此 NAT 閘道的公有 IP 地址存取來源內部部署資料庫。如需詳細資訊，請參閱使用網際網路連線至 VPC。

登入 AWS Management Console ，並在 https://console.aws.amazon.com/s3/：// 開啟 Amazon S3 主控台。

選擇建立儲存貯體。

在建立儲存貯體頁面上，選取 S3 儲存貯體的全域唯一名稱。例如，​輸入 sc-s3-bucket。

針對 AWS 區域 選擇您的區域。

針對儲存貯體版本控制，選擇啟用。

將其餘設定保留為預設值，接著選擇建立儲存貯體。

登入 AWS Management Console ，並在 https：//https://console.aws.amazon.com/secretsmanager/ 開啟 AWS Secrets Manager 主控台。

選擇 Store a new secret (儲存新機密)。

選擇機密類型頁面隨即開啟。針對 Secret type (機密類型)，選擇要儲存的資料庫憑證的類型：

針對加密金鑰，選擇 Secrets Manager 用來加密秘密值的 AWS KMS 金鑰。選擇 Next (下一步)。

在設定機密頁面上，輸入描述性的機密名稱。例如​輸入 sc-source-secret 或 sc-target-secret。

選擇複製機密，然後在 AWS 區域 選擇您的區域。選擇 Next (下一步)。

在設定輪換頁面上，選擇下一步。

在 Review (檢閱) 頁面上，檢閱機密詳細資訊，然後選擇 Store (儲存)。

登入 AWS Management Console ，並在 https：//https://console.aws.amazon.com/iam/ 開啟 IAM 主控台。

在導覽窗格中，選擇政策。

選擇 Create policy (建立政策)。

在選取服務頁面上，從清單中選擇 Amazon S3。

在允許的動作中，選擇 PutObject、GetObject、GetObjectVersion、GetBucketVersioning、GetBucketLocation、ListBucket。

在 資源中，指定您在上一節中建立之儲存貯體的 ARN。選擇 Next (下一步)。

在檢閱和建立頁面上，輸入描述性名稱。例如：sc-s3-policy。然後，選擇建立政策。

登入 AWS Management Console ，並在 https：//https://console.aws.amazon.com/iam/ 開啟 IAM 主控台。

在導覽窗格中，選擇政策。

選擇 Create policy (建立政策)。

在選取服務頁面上，從清單中選擇 Secrets Manager。

選擇 Next (下一步)。新增許可頁面隨即開啟。

在允許的動作中，選擇： GetSecretValue和 DescribeSecret。

在檢閱和建立頁面上，輸入描述性名稱。例如：sc-secrets-manager-policy。然後，選擇建立政策。

登入 AWS Management Console ，並在 https：//https://console.aws.amazon.com/iam/ 開啟 IAM 主控台。

在導覽窗格中，選擇 Roles (角色)。

選擇 Create Role (建立角色)。

在選取信任的實體頁面中，選擇 AWS 服務。選擇 DMS。

選擇 Next (下一步)。新增許可頁面隨即開啟。

對於篩選政策，請輸入 S3。選擇您在上一節中建立的 sc-s3-policy 政策。

選擇 Next (下一步)。命名、檢閱和建立頁面隨即開啟。

對於角色名稱，輸入描述性名稱。例如，​輸入 sc-s3-role。選擇建立角色。

在角色頁面，針對角色名稱輸入 sc-s3-role。選擇 sc-s3-role。

在 sc-s3-role 頁面上，選擇信任關係標籤。選擇編輯信任政策。

在編輯信任政策頁面上，編輯角色要使用的信任關係schema-conversion.dms.amazonaws.com，以及做為信任實體 AWS DMS 的區域服務主體。此 AWS DMS 區域服務主體具有下列格式：

dms.region-name.amazonaws.com

region-name 將 取代為您區域的名稱，例如 us-east-1：下列程式碼範例顯示us-east-1區域的主體：

dms.us-east-1.amazonaws.com

下列程式碼範例顯示存取 AWS DMS 結構描述轉換的信任政策：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.us-east-1.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

登入 AWS Management Console ，並在 https：//https://console.aws.amazon.com/iam/ 開啟 IAM 主控台。

在導覽窗格中，選擇 Roles (角色)。

選擇 Create Role (建立角色)。

在選取信任的實體頁面中，選擇 AWS 服務。選擇 DMS。

選擇 Next (下一步)。新增許可頁面隨即開啟。

對於篩選政策，請輸入 s3。選擇您在上一節中建立的 sc-secrets-manager-policy。

選擇 Next (下一步)。命名、檢閱和建立頁面隨即開啟。

對於角色名稱，輸入描述性名稱。例如，​輸入 sc-secrets-manager-role。選擇建立角色。

在角色頁面，針對角色名稱輸入 sc-secrets-manager-role。選擇 sc-secrets-manager-role。

在 sc-secrets-manager-role 頁面上，選擇信任關係標籤。選擇編輯信任政策。

在編輯信任政策頁面上，編輯角色要使用的信任關係，schema-conversion.dms.amazonaws.com以及做為信任實體 AWS DMS 的區域服務委託人。此 AWS DMS 區域服務主體具有下列格式：

dms.region-name.amazonaws.com

region-name 將 取代為您區域的名稱，例如 us-east-1：下列程式碼範例顯示us-east-1區域的主體：

dms.us-east-1.amazonaws.com

下列程式碼範例顯示存取 AWS DMS 結構描述轉換的信任政策：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.us-east-1.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

使用下列 IAM 政策建立 JSON 檔案。將 JSON 檔案命名為 dmsAssumeRolePolicyDocument.json。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

然後，使用下列命令，使用 AWS CLI 建立角色：

aws iam create-role --role-name dms-vpc-role --assume-role-policy-document file://dmsAssumeRolePolicyDocument.json                    

dms-vpc-role 使用下列命令將AmazonDMSVPCManagementRole政策連接至 ：

aws iam attach-role-policy --role-name dms-vpc-role --policy-arn arn:aws:iam::aws:policy/service-role/AmazonDMSVPCManagementRole   

使用下列 IAM 政策建立 JSON 檔案。將 JSON 檔案命名為 dmsAssumeRolePolicyDocument2.json。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

然後，使用下列命令，使用 AWS CLI 建立角色：

aws iam create-role --role-name dms-cloudwatch-logs-role --assume-role-policy-document file://dmsAssumeRolePolicyDocument2.json

dms-cloudwatch-logs-role 使用下列命令將AmazonDMSCloudWatchLogsRole政策連接至 ：

aws iam attach-role-policy --role-name dms-cloudwatch-logs-role --policy-arn arn:aws:iam::aws:policy/service-role/AmazonDMSCloudWatchLogsRole