Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用Amazon RedshfffffiffffffffffffAmazon Database Migration Service

你可以使用以下方法将数据迁移到亚马逊 Redshift 数据库Amazon Database Migration Service。Amazon Redshift 是一种完全托管的 PB 级云中数据仓库服务。以 Amazon Redshift 数据库为目标，您可以从所有其他支持的源数据库迁移数据。

你可以使用 Amazon RedshffffffiffffffffffffffAmazon DMS。有关更多信息，请参阅下面的使用Amazon DMS将Amazon Redshift Serverless 作为目标。

Amazon RedshfffffifffffffffffffAmazon账户和同样Amazon区域作为复制实例。

在数据库迁移到 Amazon Redshift 期间，Amazon DMS首先将数据置于 Amazon S3 桶中。当文件置于 Amazon S3 桶中Amazon DMS然后将它们传输到 Amazon RedshfffffiffffffffffffffffffAmazon DMS将S3 桶中AmazonAmazon Redshift 桶中的区域。的Amazon DMS复制实例必须位于同一个实例中Amazon区域。

如果您将Amazon CLI或者 DMS API 将数据迁移到 Amazon Redshift，请设置一个Amazon Identity and Access Management(IAM) 角色以允许 S3 桶中。有关创建此 IAM 角色的更多信息，请参阅 创建 IAM 角色以用于 Amazon CLI 和 Amazon DMS API。

Amazon Redshift 终端节点为以下内容提供完全自动化：

Amazon Database Migration Service 支持完全加载和更改处理操作。Amazon DMS 从源数据库读取数据并创建一系列逗号分隔值 (.csv) 文件。对于满载操作，Amazon DMS为每个表创建文件。Amazon DMS然后将每个表的表文件复制到 Amazon S3 中的一个单独文件夹。将文件置于 Amazon S3 存储桶中Amazon DMS发送复制命令并将文件中的数据复制到 Amazon Redshift 中。对于变更处理操作，Amazon DMS将净更改复制到.csv 文件中。Amazon DMS然后将净变更文件上传到 Amazon S3 并将数据复制到 Amazon Redshfffffiffffffffffffft t t t

有关使用亚马逊 Redshift 作为目标的更多详情Amazon DMS，请参阅以下章节：

使用Amazon RedshffffffffifffffffffffffAmazon Database Migration Service

以下列表描述了使用 Amazon Redshift 作为数据迁移目标所需的先决条件：

使用 Redshift 作为目标所需的权限

使用 GRANFT 命令可授予对方或用户组的访问权限。权限包括各种访问选项，例如读取表和视图中的数据、写入数据和创建表的能力。有关将 GRANT fffffffifffffffffffffffft授予在Amazon Redshift 数据库开发者指南。

以下Amazon Redshffffffffifffffffffffffffffffffffffffffffft t 表和视图上的语言级权限的语法。

GRANT { { SELECT | INSERT | UPDATE | DELETE | REFERENCES } [,...] | ALL [ PRIVILEGES ] }
    ON { [ TABLE ] table_name [, ...] | ALL TABLES IN SCHEMA schema_name [, ...] }
    TO { username [ WITH GRANT OPTION ] | GROUP group_name | PUBLIC } [, ...]

GRANT { { CREATE | TEMPORARY | TEMP } [,...] | ALL [ PRIVILEGES ] }
    ON DATABASE db_name [, ...]
    TO { username [ WITH GRANT OPTION ] | GROUP group_name | PUBLIC } [, ...]

GRANT { { CREATE | USAGE } [,...] | ALL [ PRIVILEGES ] }
    ON SCHEMA schema_name [, ...]
    TO { username [ WITH GRANT OPTION ] | GROUP group_name | PUBLIC } [, ...]

GRANT { EXECUTE | ALL [ PRIVILEGES ] }
    ON { FUNCTION function_name ( [ [ argname ] argtype [, ...] ] ) [, ...] | ALL FUNCTIONS IN SCHEMA schema_name [, ...] }
    TO { username [ WITH GRANT OPTION ] | GROUP group_name | PUBLIC } [, ...]

GRANT { EXECUTE | ALL [ PRIVILEGES ] }
    ON { PROCEDURE procedure_name ( [ [ argname ] argtype [, ...] ] ) [, ...] | ALL PROCEDURES IN SCHEMA schema_name [, ...] }
    TO { username [ WITH GRANT OPTION ] | GROUP group_name | PUBLIC } [, ...]

GRANT USAGE 
    ON LANGUAGE language_name [, ...]
    TO { username [ WITH GRANT OPTION ] | GROUP group_name | PUBLIC } [, ...]             

以下是 Amazon Redshift 表和视图上的列级权限的语法。

GRANT { { SELECT | UPDATE } ( column_name [, ...] ) [, ...] | ALL [ PRIVILEGES ] ( column_name [,...] ) }
     ON { [ TABLE ] table_name [, ...] }
     TO { username | GROUP group_name | PUBLIC } [, ...]            

以下是授予具有指定角色的用户和组的 ASSUMEROLE 权限的语法。

GRANT ASSUMEROLE
    ON { 'iam_role' [, ...] | ALL }
    TO { username | GROUP group_name | PUBLIC } [, ...]
    FOR { ALL | COPY | UNLOAD } [, ...]    

使用亚马逊 Redshift 作为目标的限制Amazon Database Migration Service

使用亚马逊 Redshift 数据库作为目标时，存在以下限制：

将 Amazon RedshfffffiffffffffffffAmazon Database Migration Service

Amazon Database Migration Service必须配置可与Amazon Redshffffffiffffffffffff 下表描述了 Amazon Redshfffffffffifffffffffffffft

如果您想向 Amazon Redshift 终端节点添加额外的连接字符串属性，则可以指定maxFileSize和fileTransferUploadStreams属性。有关这些属性的更多信息，请参阅使用 Amazon Redshift 作为目标时的终端节点设置Amazon DMS。

使用以Amazon RedshffffffiffffffffffffffftAmazon Database Migration Service

如果您对亚马逊 Redshift 目标使用增强型 VPC 路由，则您的 Amazon Redshift 集群和数据存储库之间的所有复制流量都将通过您的 VPC。由于增强型 VPC 路由 会影响 Amazon Redshift 访问其他资源的方式，因此如果您未正确配置 VPC，COPY 命令可能会失败。

Amazon DMS可能会受到此行为的影响，因为它使用 COPY 命令将 S3 中的数据移动到 Amazon Redshift 集群。

Amazon DMS 将数据加载到 Amazon Redshift 目标时采用的步骤如下：

如果未启用增强型 VPC 路由，Amazon Redshfffffffifffffffffffffft t 可授予对表Amazon网络。如果未启用该功能，您不必配置网络路径。如果启用此功能，您必须专门创建您群集的 VPC 与数据源之间的网络路径。有关所需配置的更多信息，请参阅增强型 VPC 路由在亚马逊 Redshift 文档中。

创建和使用Amazon KMS用于加密亚马逊 Redshift 目标数据的密钥

您可以先对推送到亚马逊 S3 的目标数据进行加密，然后再将其复制到 Amazon Redshift。为此，您可以创建并使用自定义 Amazon KMS 密钥。在创建 Amazon Redshift 目标终端节点时，您可以使用创建的密钥使用以下机制之一加密目标数据：

要使用 KMS 密钥加密 Amazon Redshift 目标数据，你需要Amazon Identity and Access Management(IAM) 角色，有权访问亚马逊 Redshift 数据。然后，通过附加到您创建的加密密钥的策略（密钥策略）访问此 IAM 角色。您可以在 IAM 控制台上通过创建以下内容可执行此操作：

以下过程介绍了如何执行此操作。

例如，您现在已经创建了用于访问用于加密的 Amazon Redshift 资源的新角色，例如DMS-Redshift-endpoint-access-role。

现在，您已创建一个具有指定别名（例如，DMS-Redshift-endpoint-encryption-key）的新 KMS 密钥。此密钥可启用Amazon DMS对亚马逊 Redshift 目标数据进行加密。

使用 Amazon Redshift 作为目标时的终端节点设置Amazon DMS

您可以使用终端节点设置来配置 Amazon Redshift 目标数据库，就像使用额外的连接属性一样。您可以在创建目标端点时使用指定设置Amazon DMS控制台，或者使用create-endpoint命令在Amazon CLI，与--redshift-settings '{"EndpointSetting": "value", ...}'JSON 语法。

下表是 Amazon Redshfffffffiffffffffffffffffffffft t t t t

使用数据加密密钥和 Amazon S3 存储桶作为中间存储

您可以使用 Amazon Redshffffffffiffffffffffffffff

用于数据加密的 KMS 密钥设置

以下示例说明如何配置自定义 KMS 密钥以加密推送到 S3 的数据。要开始，您可以使用 Amazon CLI 进行以下 create-endpoint 调用。

aws dms create-endpoint --endpoint-identifier redshift-target-endpoint --endpoint-type target 
--engine-name redshift --username your-username --password your-password 
--server-name your-server-name --port 5439 --database-name your-db-name 
--redshift-settings '{"EncryptionMode": "SSE_KMS", 
"ServerSideEncryptionKmsKeyId": "arn:aws:kms:us-east-1:111122223333:key/24c3c5a1-f34a-4519-a85b-2debbef226d1"}'

此处，--redshift-settings 选项所指定的 JSON 对象定义了两个参数。一个是带值 SSE_KMS 的 EncryptionMode 参数。另一个是带值 arn:aws:kms:us-east-1:111122223333:key/24c3c5a1-f34a-4519-a85b-2debbef226d1 的 ServerSideEncryptionKmsKeyId 参数。此值是自定义 KMS 密钥的 Amazon 资源名称 (ARN)。

默认情况下，使用 S3 服务器端加密进行 S3 数据加密。对于上一个示例的 Amazon Redshift 目标，这也等同于指定其终端节点设置，如下例所示。

aws dms create-endpoint --endpoint-identifier redshift-target-endpoint --endpoint-type target 
--engine-name redshift --username your-username --password your-password 
--server-name your-server-name --port 5439 --database-name your-db-name 
--redshift-settings '{"EncryptionMode": "SSE_S3"}'

有关使用 S3 服务器端加密的更多信息，请参阅使用服务器端加密保护数据在Amazon Simpon S3 存储桶用户指南。

Amazon S3 桶的设置

当您将数据迁移到 Amazon Redshift 目标终端节点时，Amazon DMS在将迁移的数据复制到 Amazon Redshift 之前，使用默认 Amazon S3 存储桶作为中间任务存储。例如，所示示例用于创建带有 Amazon Redshift 目标终端节点Amazon KMS数据加密密钥使用此默认 S3 存储桶（请参阅用于数据加密的 KMS 密钥设置)。

您可以通过在 Amazon CLI create-endpoint 命令的 --redshift-settings 选项值中包含以下参数来为此中间存储指定自定义 S3 存储桶：

以下示例显示了如何使用这些参数在以下内容中指定自定义 Amazon S3 存储桶create-endpoint使用拨打电话Amazon CLI。

aws dms create-endpoint --endpoint-identifier redshift-target-endpoint --endpoint-type target 
--engine-name redshift --username your-username --password your-password 
--server-name your-server-name --port 5439 --database-name your-db-name 
--redshift-settings '{"ServiceAccessRoleArn": "your-service-access-ARN", 
"BucketName": "your-bucket-name", "BucketFolder": "your-bucket-folder-name"}'

Amazon Redshfffifffffffffff

您可以使用多线程任务设置提高 Amazon Redshift 目标终端节点的满载和更改数据捕获 (CDC) 任务的性能。它们使您可以指定并发线程数和要存储在缓冲区中的记录数。

亚马逊 Redshift 的多线程满载任务设置

要提高满载性能，可使用以下方法ParallelLoad*任务设置:

Amazon Redshffffiffffffffffff

要提高 CDC 的表现，可使用以下方法ParallelApply*任务设置:

应用的并行度水平取决于总数之间的相关性批量大小还有文件大小上限用于传输数据。将多线程 CDC 任务设置与 Redshift 目标一起使用时，当批量大小相对于最大文件大小而言较大时，可以获得好处。例如，您可以使用以下端点和任务设置组合来调整以获得最佳性能。

// Redshift endpoint setting
                
        MaxFileSize=250000;

// Task settings

        BatchApplyEnabled=true;
        BatchSplitSize =8000;
        BatchApplyTimeoutMax =1800;
        BatchApplyTimeoutMin =1800;
        ParallelApplyThreads=32;
        ParallelApplyBufferSize=100;
            

使用前一个示例中的设置，交易工作负载繁重的客户受益于其批处理缓冲区（包含 8000 条记录），在 1800 秒内填满，使用 32 个并行线程，最大文件大小为 250 MB。

有关更多信息，请参阅更改处理优化设置：

亚马逊 Redshift 的目标数据类型

Amazon DMS 的 Amazon Redshift 终端节点支持大多数 Amazon Redshift 数据类型。下表显示了使用 Amazon DMS 时支持的 Amazon Redshift 目标数据类型以及来自 Amazon DMS 数据类型的默认映射。

有关 Amazon DMS 数据类型的其他信息，请参阅Database MigratiAmazon on Service 数据类型。

使用Amazon DMS将Amazon Redshift Serverless 作为目标

Amazon DMS支持使用 Amazon Redshift Serverless 作为目标终端节点。有关使用 Amazon RedshfffffffifffffffffftAmazon Redshift Serverless在Amazon Redshift 管理指南。

本主题介绍如何将 Amazon RedshffffffffffifffffffffftAmazon DMS。

以 Amazon Redshfffffffiffffffffffft

使用 Amazon Redshift Serverless 作为目标终端节点时，您必须在信任策略中添加以下突出显示的部分。此信任政策附在dms-access-for-endpoint角色。

{
    "PolicyVersion": {
        "CreateDate": "2016-05-23T16:29:57Z", 
        "VersionId": "v3", 
        "Document": {
        "Version": "2012-10-17", 
        "Statement": [
            {
                "Action": [
                    "ec2:CreateNetworkInterface", 
                    "ec2:DescribeAvailabilityZones", 
                    "ec2:DescribeInternetGateways", 
                    "ec2:DescribeSecurityGroups", 
                    "ec2:DescribeSubnets", 
                    "ec2:DescribeVpcs", 
                    "ec2:DeleteNetworkInterface", 
                    "ec2:ModifyNetworkInterfaceAttribute"
                ], 
                "Resource": "arn:aws:service:region:account:resourcetype/id", 
                "Effect": "Allow"
            }
            {
                "Sid": "",
                "Effect": "Allow",
                "Principal": {
                    "Service": "redshift.amazonaws.com"
                },
                "Action": "sts:AssumeRole"
            }
        ]
    }, 
    "IsDefaultVersion": true
    }
}

有关使用信任策略的更多信息Amazon DMS，见创建 IAM 角色以用于 Amazon CLI 和 Amazon DMS API。

使用 Amazon Redshffffffffifffffffffff

使用 Redshfffffifffffffffft shfffffft