AWS DMS の VPC ピアリングの設定。

VPC ピアリング接続の作成

1. [Amazon VPC コンソール] に移動します。

2. ナビゲーションペインの [仮想プライベートクラウド] で [ピアリング接続] を選択します。

3. [ピアリング接続の作成] をクリックします。

4. ピアリング接続を設定します。

   • 名前タグ (オプション): ピアリング接続の名前を入力します (例: DMS-RDS-Peering)。

     [VPC リクエスタ]: DMS インスタンスが含まれている VPC を選択します。

   • [VPC アクセプタ]: RDS インスタンスが含まれている VPC を選択します。

     注記

     アクセプタ VPC が別の AWS アカウントに関連付けられている場合は、そのアカウントのアカウント ID と VPC ID が必要です。

5. [ピアリング接続の作成] をクリックします。

VPC ピアリング接続を承認する

1. [ピアリング接続] リストで、[承認待ち] ステータスの新しいピアリング接続を見つけます。

2. 適切なピアリング接続を選択し、[アクション] をクリックして [リクエストの承諾] を選択します。

   ピアリング接続のステータスが [アクティブ] に変更されます。

ルートテーブルの更新

VPC 間のトラフィックを有効にするには、両方の VPC のルートテーブルを更新する必要があります。DMS VPC のルートテーブルを更新するには:

1. RDS VPC の CIDR ブロックを特定します。

   1. VPC に移動し、RDS VPC を選択します。

   2. [CIDR] タブで IPv4 CIDR 値をコピーします。

2. リソースマップを使用して、関連する DMS ルートテーブルを特定します。

   1. VPC に移動し、DMS VPC を選択します。

   2. [リソースマップ] タブをクリックし、DMS インスタンスが配置されているサブネットに関連付けられたルートテーブルを書き留めます。

3. DMS VPC 内のすべてのルートテーブルを更新します。

   1. [Amazon VPC コンソール] でルートテーブルに移動します。

   2. DMS VPC 用に識別するルートテーブルを選択します。テーブルは VPC の [リソースマップ] タブから開くことができます。

   3. [ルートの編集] をクリックします。

   4. [ルールの追加] を選択し、次の情報を入力します。

      • 送信先: RDS VPC の IPv4 CIDR ブロックを入力します (例: 10.1.0.0/16)。

      • ターゲット: ピアリング設定 ID を選択します (例: pcx-1234567890abcdef)。

   5. [ルートの保存] をクリックします。

      VPC ルートは DMS VPC に保存されます。RDS VPC に対して同じ手順を実行します。

セキュリティグループの更新

1. DMS インスタンスのセキュリティグループを検証します。

   1. アウトバウンドルールで RDS インスタンスへのトラフィックが許可されていることを確認する必要があります。

      • タイプ: カスタム TCP または特定のデータベースポート (例: 3306 fir MySQL)。

      • 送信先: RDS VPC の CIDR ブロックまたは RDS インスタンスのセキュリティグループ。

2. RDS インスタンスのセキュリティグループを確認します。

   1. インバウンドルールで DMS インスタンスからのトラフィックが許可されていることを確認する必要があります。

      • タイプ: 特定のデータベースポート。

      • ソース: DMS VPC の CIDR ブロック、または RDS インスタンスのセキュリティグループ。