Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

为 Amazon DMS 中的同构数据迁移设置网络

Amazon DMS 会在基于 Amazon VPC 服务的虚拟私有云 (VPC) 中为同构数据迁移创建无服务器环境。在创建实例配置文件时，可指定要使用的 VPC。可以使用账户和 Amazon Web Services 区域的默认 VPC，也可以创建新的 VPC。

对于每个数据迁移，Amazon DMS 会与用于实例配置文件的 VPC 建立 VPC 对等连接。接下来，Amazon DMS 在与实例配置文件关联的安全组中添加 CIDR 块。由于 Amazon DMS 会将公有 IP 地址附加到实例配置文件，因此使用同一实例配置文件的所有数据迁移都具有相同的公有 IP 地址。如果数据迁移停止或失败，Amazon DMS 会删除 VPC 对等连接。

为避免 CIDR 块与实例配置文件 VPC 的 VPC 重叠，Amazon DMS 使用 /24 前缀以区别于以下 CIDR 块之一：10.0.0.0/8、172.16.0.0/12 和 192.168.0.0/16。例如，如果您并行运行三个数据迁移，则 Amazon DMS 使用以下 CIDR 块建立 VPC 对等连接。

您可以使用不同的网络配置，设置源数据库与目标数据库之间通过 Amazon DMS 进行的交互。此外，要进行持续的数据复制，必须设置源数据库与目标数据库之间的交互。这些配置取决于源数据提供程序的位置以及网络设置。以下各节描述了常见的网络配置。

为源和目标数据提供程序使用单个 VPC

在此配置中，Amazon DMS 在专用网络内连接源和目标数据提供程序。

此配置不需要使用公有 IP 地址进行数据迁移。

为源和目标数据提供程序使用不同 VPC

在此配置中，Amazon DMS 使用专用网络连接源和目标数据提供程序。对于其他数据提供程序，Amazon DMS 使用公共网络。根据与实例配置文件位于同一 VPC 中的数据提供程序，选择以下配置之一。

使用本地源数据提供程序

在此配置中，Amazon DMS 在公共网络中连接源数据提供程序。Amazon DMS 使用专用网络连接目标数据提供程序。

Amazon DMS 会在 VPC 安全组中创建入站或出站规则。请勿删除这些规则，因为此操作可能会导致数据迁移失败。您可以在 VPC 安全组中配置自己的规则。我们建议您为规则添加描述，以便管理规则。

配置持续的数据复制

要运行完全加载和更改数据捕获 (CDC) 或更改数据捕获 (CDC) 类型的数据迁移，必须允许源数据库与目标数据库之间的连接。