Conditions préalables complètes pour travailler avec la conversion de schéma DMS

Connectez-vous à la console Amazon VPC AWS Management Console et ouvrez-la à l'adresse. https://console.aws.amazon.com/vpc/

Sélectionnez Create VPC (Créer un VPC).

Sur la page Créer un VPC, entrez les paramètres suivants :

Conservez le reste des paramètres tels qu’ils sont, puis choisissez Créer un VPC.

Choisissez Sous-réseaux et prenez note de vos IDs sous-réseaux public et privé.

Pour vous connecter à vos bases de données Amazon RDS, créez un groupe de sous-réseaux incluant des sous-réseaux publics.

Pour vous connecter à vos bases de données sur site, créez un groupe de sous-réseaux qui inclut des sous-réseaux privés. Pour de plus amples informations, veuillez consulter Création d'un profil d'instance pour la conversion du schéma DMS.

Choisissez Passerelle NAT. Choisissez votre passerelle NAT et notez votre adresse IP Elastic.

Configurez votre réseau pour vous assurer qu'il AWS DMS peut accéder à votre base de données source sur site à partir de l'adresse IP publique de cette passerelle NAT. Pour de plus amples informations, veuillez consulter Utilisation d’une connexion Internet à un VPC.

Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/s3/.

Choisissez Créer un compartiment.

Sur la page Créer un compartiment, sélectionnez un nom unique global pour votre compartiment S3. Par exemple, saisissez sc-s3-bucket.

Pour Région AWS, choisissez votre région.

Pour Gestion des versions de compartiment, choisissez Activer.

Conservez les autres paramètres tels quels, puis choisissez Créer un compartiment.

Connectez-vous à la AWS Secrets Manager console AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/secretsmanager/.

Choisissez Store a new secret (Stocker un nouveau secret).

La page Choisir un type de secret s’ouvre. Pour Secret type (Type de secret), choisissez le type d'informations d'identification de base de données à stocker :

Pour Clé de chiffrement, choisissez la AWS KMS clé que Secrets Manager utilise pour chiffrer la valeur secrète. Choisissez Suivant.

Sur la page Configurer le secret, entrez un nom de secret descriptif. Par exemple, entrez sc-source-secret ou sc-target-secret.

Choisissez Répliquer le secret, puis, dans Région AWS, choisissez votre région. Choisissez Suivant.

Sur la page Configurer la rotation, choisissez Suivant.

Dans la page Review (Révision), passez en revue vos paramètres, puis choisissez Store (Stocker).

Connectez-vous à la console IAM AWS Management Console et ouvrez-la à https://console.aws.amazon.com/iam/l'adresse.

Dans le volet de navigation, choisissez Politiques.

Choisissez Create Policy (Créer une politique).

Sur la page Sélectionner un service, choisissez Amazon S3 dans la liste.

Dans la section Actions autorisées, choisissez PutObjectGetObject,GetObjectVersion,GetBucketVersioning,GetBucketLocation,ListBucket.

Dans les ressources, spécifiez l'ARN du bucket que vous avez créé dans la section précédente. Choisissez Suivant.

Sur la page Réviser et créer, entrez un nom descriptif. Par exemple : sc-s3-policy. Choisissez ensuite Create policy.

Connectez-vous à la console IAM AWS Management Console et ouvrez-la à https://console.aws.amazon.com/iam/l'adresse.

Dans le volet de navigation, choisissez Politiques.

Choisissez Create Policy (Créer une politique).

Sur la page Sélectionner un service, choisissez Secrets Manager dans la liste.

Choisissez Suivant. La page Ajouter des autorisations s’ouvre.

Dans la section Actions autorisées, choisissez : GetSecretValue etDescribeSecret.

Sur la page Réviser et créer, entrez un nom descriptif. Par exemple : sc-secrets-manager-policy. Choisissez ensuite Create policy.

Connectez-vous à la console IAM AWS Management Console et ouvrez-la à https://console.aws.amazon.com/iam/l'adresse.

Dans le panneau de navigation, choisissez Roles (Rôles).

Sélectionnez Create role (Créer un rôle).

Sur la page Sélectionner une entité de confiance, choisissez Service AWS . Choisissez DMS.

Choisissez Suivant. La page Ajouter des autorisations s’ouvre.

Pour Politiques de filtre, entrez S3. Choisissez la politique sc-s3-policy que vous avez créée dans la section précédente.

Choisissez Suivant. La page Nommer, vérifier et créer s’ouvre.

Pour Nom du rôle, entrez un nom descriptif. Par exemple, saisissez sc-s3-role. Choisissez Créer un rôle.

Sur la page Rôles, entrez sc-s3-role pour Nom du rôle. Choisissez sc-s3-role.

Sur la page sc-s3-role, choisissez l’onglet Relations d’approbation. Choisissez Edit trust policy (Modifier la politique d’approbation).

Le format du directeur de service AWS DMS régional est le suivant :

dms.region-name.amazonaws.com

Remplacez region-name par le nom de votre région, tel que us-east-1 : L'exemple de code suivant montre le principal de la us-east-1 région :

dms.us-east-1.amazonaws.com

L'exemple de code suivant montre une politique de confiance pour accéder à la conversion de AWS DMS schéma :

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.us-east-1.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

Connectez-vous à la console IAM AWS Management Console et ouvrez-la à https://console.aws.amazon.com/iam/l'adresse.

Dans le panneau de navigation, choisissez Roles (Rôles).

Sélectionnez Create role (Créer un rôle).

Sur la page Sélectionner une entité de confiance, choisissez Service AWS . Choisissez DMS.

Choisissez Suivant. La page Ajouter des autorisations s’ouvre.

Pour Politiques de filtre, entrez s3. Choisissez celui sc-secrets-manager-policyque vous avez créé dans la section précédente.

Choisissez Suivant. La page Nommer, vérifier et créer s’ouvre.

Pour Nom du rôle, entrez un nom descriptif. Par exemple, saisissez sc-secrets-manager-role. Choisissez Créer un rôle.

Sur la page Rôles, entrez sc-secrets-manager-role pour Nom du rôle. Sélectionnez sc-secrets-manager-role.

Sur la sc-secrets-manager-rolepage, choisissez l'onglet Relations de confiance. Choisissez Edit trust policy (Modifier la politique d’approbation).

Sur la page Modifier la politique de confiance, modifiez les relations de confiance pour le rôle à utiliser schema-conversion.dms.amazonaws.com et pour votre directeur de service AWS DMS régional en tant qu'entités de confiance. Ce directeur de service AWS DMS régional a le format suivant :

dms.region-name.amazonaws.com

Remplacez region-name par le nom de votre région, tel que us-east-1 : L'exemple de code suivant montre le principal de la us-east-1 région :

dms.us-east-1.amazonaws.com

L'exemple de code suivant montre une politique de confiance pour accéder à la conversion de AWS DMS schéma :

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.us-east-1.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

Créez un fichier JSON contenant la politique IAM suivante. Nommez le fichier JSON dmsAssumeRolePolicyDocument.json.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

Créez ensuite le rôle à l'aide de la AWS CLI à l'aide de la commande suivante :

aws iam create-role --role-name dms-vpc-role --assume-role-policy-document file://dmsAssumeRolePolicyDocument.json                    

Attachez la AmazonDMSVPCManagementRole politique à dms-vpc-role l'aide de la commande suivante :

aws iam attach-role-policy --role-name dms-vpc-role --policy-arn arn:aws:iam::aws:policy/service-role/AmazonDMSVPCManagementRole   

Créez un fichier JSON contenant la politique IAM suivante. Nommez le fichier JSON dmsAssumeRolePolicyDocument2.json.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

Créez ensuite le rôle à l'aide de la AWS CLI à l'aide de la commande suivante :

aws iam create-role --role-name dms-cloudwatch-logs-role --assume-role-policy-document file://dmsAssumeRolePolicyDocument2.json

Attachez la AmazonDMSCloudWatchLogsRole politique à dms-cloudwatch-logs-role l'aide de la commande suivante :

aws iam attach-role-policy --role-name dms-cloudwatch-logs-role --policy-arn arn:aws:iam::aws:policy/service-role/AmazonDMSCloudWatchLogsRole