完成DMS架构转换的先决条件

登录 Amazon Web Services Management Console 并打开 Amazon VPC 控制台，网址为https://console.aws.amazon.com/vpc/。

选择创建VPC。

在创建VPC页面上，输入以下设置：

保持其余设置不变，然后选择 “创建” VPC。

选择子网，记下您的公有子网和私有子网IDs。

要连接到您的 Amazon RDS 数据库，请创建一个包含公有子网的子网组。

要连接到本地数据库，请使用包含专用子网的子网组。有关更多信息，请参阅 为DMS架构转换创建实例配置文件。

选择NAT网关。选择您的NAT网关并记下您的弹性 IP 地址。

配置您的网络，确保它 Amazon DMS 可以从此NAT网关的公有 IP 地址访问您的源本地数据库。有关更多信息，请参阅 使用互联网连接到 VPC。

登录 Amazon Web Services Management Console 并打开 Amazon S3 控制台，网址为https://console.aws.amazon.com/s3/。

选择创建存储桶。

在创建存储桶页面上，为 S3 存储桶选择一个全局唯一名称。例如，输入 sc-s3-bucket。

对于 Amazon Web Services 区域，选择区域。

对于存储桶版本控制，选择启用。

保留其余默认设置，然后选择创建存储桶。

登录 Amazon Web Services Management Console 并打开 Amazon Secrets Manager 控制台，网址为https://console.aws.amazon.com/secretsmanager/。

选择 存储新密钥。

将打开选择密钥类型页面。对于密钥类型，选择要存储的数据库凭证类型：

对于加密密钥，选择 Secrets Manager 用于加密密 Amazon KMS 钥值的密钥。选择下一步。

在配置密钥页面上，输入描述性的密钥名称。例如，输入 sc-source-secret 或 sc-target-secret。

选择复制密钥，然后在 Amazon Web Services 区域中选择区域。选择下一步。

在配置旋转页面，选择下一步。

在审核页面上，审核密钥详细信息，然后选择存储。

登录 Amazon Web Services Management Console 并打开IAM控制台，网址为https://console.aws.amazon.com/iam/。

在导航窗格中，选择策略。

选择创建策略。

在选择服务页面上，从列表中选择 Amazon S3。

在 “允许的操作” 中PutObject，选择GetObject、GetObjectVersion、GetBucketVersioning、、GetBucketLocation、ListBucket。

在资源中，ARN指定您在上一节中创建的存储桶的。选择下一步。

在 “查看并创建” 页面上，输入描述性名称。例如：sc-s3-policy。然后选择创建策略。

登录 Amazon Web Services Management Console 并打开IAM控制台，网址为https://console.aws.amazon.com/iam/。

在导航窗格中，选择策略。

选择创建策略。

在选择服务页面上，从列表中选择 S ecrets Manager。

选择下一步。将打开添加权限页面。

在 “允许的操作” 中，选择：GetSecretValue和DescribeSecret。

在 “查看并创建” 页面上，输入描述性名称。例如：sc-secrets-manager-policy。然后选择创建策略。

登录 Amazon Web Services Management Console 并打开IAM控制台，网址为https://console.aws.amazon.com/iam/。

在导航窗格中，选择角色。

选择创建角色。

在选择可信实体页面上，选择 Amazon 服务。选择 DMS。

选择下一步。将打开添加权限页面。

在筛选策略中，输入 S3。选择您在上一节中创建的 sc-s3-policy 策略。

选择下一步。将打开命名、检查并创建页面。

对于角色名称，输入一个描述性名称。例如，输入 sc-s3-role。选择 Create role（创建角色）。

在角色页面上，在角色名称中输入 sc-s3-role。选择 sc-s3-role。

在 sc-s3-role 页面上，选择信任关系选项卡。选择编辑信任策略。

在编辑信任策略页面上，编辑要使用的角色schema-conversion.dms.amazonaws.com和您的 Amazon DMS 区域服务主体作为可信实体的信任关系。该 Amazon DMS 区域服务主体采用以下格式：

dms.region-name.amazonaws.com

region-name替换为您所在地区的名称，例如us-east-1：以下代码示例显示了该us-east-1地区的委托人：

dms.us-east-1.amazonaws.com

以下代码示例显示了用于访问 Amazon DMS 架构转换的信任策略：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.us-east-1.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

登录 Amazon Web Services Management Console 并打开IAM控制台，网址为https://console.aws.amazon.com/iam/。

在导航窗格中，选择角色。

选择创建角色。

在选择可信实体页面上，选择 Amazon 服务。选择 DMS。

选择下一步。将打开添加权限页面。

在筛选策略中，输入 s3。选择sc-secrets-manager-policy您在上一节中创建的。

选择下一步。将打开命名、检查并创建页面。

对于角色名称，输入一个描述性名称。例如，输入 sc-secrets-manager-role。选择 Create role（创建角色）。

在角色页面上，在角色名称中输入 sc-secrets-manager-role。选择 sc-secrets-manager-role。

在sc-secrets-manager-role页面上，选择信任关系选项卡。选择编辑信任策略。

在编辑信任策略页面上，编辑要使用的角色schema-conversion.dms.amazonaws.com和您的 Amazon DMS 区域服务主体作为可信实体的信任关系。该 Amazon DMS 区域服务主体采用以下格式：

dms.region-name.amazonaws.com

region-name替换为您所在地区的名称，例如us-east-1：以下代码示例显示了该us-east-1地区的委托人：

dms.us-east-1.amazonaws.com

以下代码示例显示了用于访问 Amazon DMS 架构转换的信任策略：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.us-east-1.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

使用以下IAM策略创建JSON文件。为JSON文件命名dmsAssumeRolePolicyDocument.json。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

然后，使用以下命令 Amazon CLI使用创建角色：

aws iam create-role --role-name dms-vpc-role --assume-role-policy-document file://dmsAssumeRolePolicyDocument.json                    

dms-vpc-role使用以下命令将AmazonDMSVPCManagementRole策略附加到：

aws iam attach-role-policy --role-name dms-vpc-role --policy-arn arn:aws:iam::aws:policy/service-role/AmazonDMSVPCManagementRole   

使用以下IAM策略创建JSON文件。为JSON文件命名dmsAssumeRolePolicyDocument2.json。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

然后，使用以下命令 Amazon CLI使用创建角色：

aws iam create-role --role-name dms-cloudwatch-logs-role --assume-role-policy-document file://dmsAssumeRolePolicyDocument2.json

dms-cloudwatch-logs-role使用以下命令将AmazonDMSCloudWatchLogsRole策略附加到：

aws iam attach-role-policy --role-name dms-cloudwatch-logs-role --policy-arn arn:aws:iam::aws:policy/service-role/AmazonDMSCloudWatchLogsRole