为 Amazon DMS 中的同构数据迁移设置网络

配置当源和目标数据提供程序位于同一 VPC 中时的网络

1. 使用源和目标数据提供程序所用的 VPC 和子网，在 Amazon DMS 控制台中创建子网组。有关更多信息，请参阅 创建子网组。

2. 使用 VPC 和刚创建的子网组，在 Amazon DMS 控制台中创建实例配置文件。此外，选择源和目标数据提供程序所用的 VPC 安全组。有关更多信息，请参阅 创建实例配置文件。

3. 确保源数据库和目标数据库所使用的安全组允许以下两种连接来源：数据迁移所用实例配置文件关联的安全组，或者复制子网组中指定的子网的 CIDR 数据块。

1. 使用源数据提供程序所用的 VPC 和子网，在 Amazon DMS 控制台中创建子网组。有关更多信息，请参阅 创建子网组。

2. 使用 VPC 和刚创建的子网组，在 Amazon DMS 控制台中创建实例配置文件。此外，选择源数据提供程序所用的 VPC 安全组。有关更多信息，请参阅 创建实例配置文件。

3. 在源数据库和目标数据库 VPC 之间配置 VPC 对等连接。有关更多信息，请参阅使用 VPC 对等连接。

4. 如果您计划直接使用端点而不是私有 IP，请务必启用双向 DNS 解析。有关更多信息，请参阅实现对 VPC 对等连接的 DNS 解析。

5. 对于目标数据库的安全组，允许来自源数据库 VPC 的 CIDR 数据块的访问。有关更多信息，请参阅使用安全组控制访问权限。

6. 对于目标数据库的安全组，允许来自目标数据库 VPC 的 CIDR 数据块的访问。有关更多信息，请参阅使用安全组控制访问权限。

如果您的数据库接受来自任何地址的连接：

1. 使用 VPC 和公有子网，在 Amazon DMS 控制台中创建子网组。有关更多信息，请参阅 创建子网组。

2. 使用 VPC 和刚创建的子网组，在 Amazon DMS 控制台中创建实例配置文件。将实例配置文件的公开可用选项设置为开。

如果您需要可关联到数据迁移的永久公共 IP 地址：

1. 使用 VPC 和私有子网，在 Amazon DMS 控制台中创建子网组。有关更多信息，请参阅 创建子网组。

2. 使用 VPC 和刚创建的子网组，在 Amazon DMS 控制台中创建实例配置文件。将实例配置文件的公开可用选项设置为关。

3. 设置 NAT 网关。有关更多信息，请参阅使用 NAT 网关。

4. 为 NAT 网关设置路由表。有关更多信息，请参阅 NAT 网关使用案例。

5. 允许从数据库安全组中 NAT 网关的公共 IP 地址进行访问。有关更多信息，请参阅使用安全组控制访问权限。