DMS Schema Conversion を使用するための前提条件を完了する - AWS データベース移行サービス
「VPC を作成する」S3 バケットを作成する認証情報を Secrets Manager に保存するIAM ポリシーを作成するIAM ロールを作成する

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

DMS Schema Conversion を使用するための前提条件を完了する

DMS Schema Conversion をセットアップするには、次のタスクを実行します。その後、インスタンスプロファイルを設定し、データプロバイダーを追加して、移行プロジェクトを作成できます。

Amazon VPC を基盤に VPC を作成する

このステップでは、 に Virtual Private Cloud (VPC) を作成しますAWS アカウント。この VPC は、Amazon Virtual Private Cloud (Amazon VPC) サービスを基盤としており、AWS リソースのコンテナとします。

DMS Schema Conversion のための VPC を作成するには

  1. にサインインAWS マネジメントコンソールし、https://console.aws.amazon.com/vpc/ で Amazon VPC コンソールを開きます。

  2. [Create VPC（VPC の作成）] を選択します。

  3. [VPC の作成] ページで、次の設定を入力します。

    • 作成するリソース – VPC など

    • 名前タグの自動生成 – [自動生成] を選択して、グローバルに一意の名前を入力する。たとえば、sc-vpc と入力します。

    • [IPv4 CIDR block] (IPv4 CIDR ブロック) – 10.0.1.0/24

    • NAT ゲートウェイ – In 1 AZ

    • [VPC endpoints] (VPC エンドポイント) – なし

  4. 残りの設定はそのままにして、[VPC を作成] をクリックします。

  5. [サブネット] を選択して、パブリックサブネット ID とプライベートサブネット ID をメモしておきます。

    Amazon RDS データベースに接続するには、パブリックサブネットを備えたサブネットグループを作成します。

    オンプレミスのデータベースに接続するには、プライベートサブネットを備えたサブネットグループを作成します。詳細については、「DMS Schema Conversion のインスタンスプロファイルを作成する」を参照してください。

  6. [NAT ゲートウェイ] を選択します。[NAT ゲートウェイ] を選択して、[Elastic IP アドレス] をメモしておきます。

    が、この NAT ゲートウェイのパブリック IP アドレスからソースオンプレミスデータベースAWS DMSにアクセスできるようにネットワークを設定します。詳細については、「VPC へのインターネット接続の使用」を参照してください。

Amazon RDS でインスタンスプロファイルとターゲットデータベースを作成する場合は、この VPC を使用します。

Amazon S3 バケットを作成する

移行プロジェクトからの情報を保存するには、Amazon S3 バケットを作成します。DMS Schema Conversion は、この Amazon S3 バケットを使用して、評価レポート、変換済みの SQL コード、データベーススキーマオブジェクトに関する情報などのアイテムを保存します。

DMS Schema Conversion のための Amazon S3 バケットを作成するには

  1. にサインインAWS マネジメントコンソールし、https://console.aws.amazon.com/s3/ で Amazon S3 コンソールを開きます。

  2. [バケットを作成] を選択します。

  3. [バケットの作成] ページで、S3 バケットのグローバルに一意な名前を選択します。たとえば、sc-s3-bucket と入力します。

  4. [AWS リージョン] では、現在作業中のリージョンを作成します。

  5. [バケットのバージョニング] では、[有効にする] をオンにします。

  6. 残りの設定はそのままにして、[バケットを作成] をクリックします。

注記

DMS Schema Conversion (SC) は、Amazon S3 マネージドキーによるサーバー側の暗号化 (SSE-S3-Managed) を使用する S3 バケットでのみ機能します。AWSKMS によるサーバー側の暗号化 (SSE-KMS)、お客様提供のキー (SSE-C)、クライアント側の暗号化など、その他の暗号化設定は、現在 SC ではサポートされておらず、S3 バケットへのアクセスを禁止しています。別の暗号化方法を使用する場合は、DMS Schema Conversion で使用する SSE-S3 を使用して別の S3 バケットを作成する必要があります。

にデータベース認証情報を保存するAWS Secrets Manager

ソースデータベースとターゲットデータベースの認証情報を に保存しますAWS Secrets Manager。これらのシークレットを にレプリケートしてくださいAWS リージョン。DMS Schema Conversion は、移行プロジェクトのデータベースへの接続に、上記のシークレットを使用します。

データベース認証情報を に保存するにはAWS Secrets Manager

  1. にサインインAWS マネジメントコンソールし、https://console.aws.amazon.com/secretsmanager/ でAWS Secrets Managerコンソールを開きます。

  2. 新しいシークレットを保存 を選択します。

  3. [シークレットのタイプを選択] ページが開きます。シークレットタイプで、保存するデータベース認証情報のタイプを選択します。

    • Amazon RDS データベースの認証情報 – Amazon RDS データベースの認証情報を保存するには、このオプションを選択する。[認証情報] には、作業中のデータベースの認証情報を入力する。[データベース] で、データベースを選択します。

    • その他のデータベースの認証情報 – Oracle または SQL Server のソースデータベースの認証情報を保存するには、このオプションを選択する。[認証情報] には、作業中のデータベースの認証情報を入力する。

    • その他のシークレットのタイプ – データベースに接続するためのユーザー名とパスワードのみを保存するには、このオプションを選択する。[行の追加] をクリックして、キーバリューのペアを 2 つ追加する。キー名には必ず username と password を使用する。これらのキーに関連する値には、データベースの認証情報を入力する。

  4. 暗号化キーで、Secrets Manager がシークレット値を暗号化するために使用するAWS KMSキーを選択します。[次へ] を選択します。

  5. [シークレットを設定] ページで、判別しやすい [シークレット名] を入力します。たとえば、sc-source-secret ないし sc-target-secret を入力します。

  6. [シークレットをレプリケート] をクリックして、[AWS リージョン] では作業中のリージョンを選択します。[次へ] を選択します。

  7. [ローテーションを設定する] ページで、[次へ] をクリックします。

  8. [Review] (レビュー) ページで、シークレットの詳細を確認し、[Store] (保存) を選択します。

ソースデータベースとターゲットデータベースの認証情報を保存するには、この手順を繰り返します。

IAM ポリシーを作成する

DMS Schema Conversion が Amazon S3 にアクセスするための IAM ポリシーを作成するには

  1. にサインインAWS マネジメントコンソールし、https://console.aws.amazon.com/iam/ で IAM コンソールを開きます。

  2. ナビゲーションペインで、ポリシー を選択してください。

  3. [Create policy] (ポリシーの作成) を選択します。

  4. [サービスの選択] ページで、リストから [Amazon S3] を選択します。

  5. [許可されたアクション] で、PutObject、GetObject、GetObjectVersion、GetBucketVersioning、GetBucketLocation、ListBucket を選択します。

  6. [リソース] で、前のセクションで作成したバケットの ARN を指定します。[次へ] を選択します。

  7. [ルールの作成] ページで、わかりやすい名前を入力します。例: sc-s3-policy。次に、[ポリシーの作成] を選択します。

DMS Schema Conversionto アクセス用の IAM ポリシーを作成するにはAWS Secrets Manager

  1. にサインインAWS マネジメントコンソールし、https://console.aws.amazon.com/iam/ で IAM コンソールを開きます。

  2. ナビゲーションペインで、ポリシー を選択してください。

  3. [Create policy] (ポリシーの作成) を選択します。

  4. [サービスの選択] ページで、リストから [Secrets Manager] を選択します。

  5. [次へ] を選択します。[許可を追加] ページが開きます。

  6. [許可されたアクション]で、GetSecretValue と DescribeSecret を選択します。

  7. [ルールの作成] ページで、わかりやすい名前を入力します。例: sc-secrets-manager-policy。次に、[ポリシーの作成] を選択します。

IAM ロールを作成する

移行プロジェクトで使用する AWS Identity and Access Management(IAM) ロールを作成します。DMS Schema Conversion は、このような IAM ロールを使用して、Amazon S3 バケットと AWS Secrets Manager に保存されている データベース認証情報にアクセスします。

Amazon S3 バケットへのアクセスを提供する IAM ロールを作成するには

  1. にサインインAWS マネジメントコンソールし、https://console.aws.amazon.com/iam/ で IAM コンソールを開きます。

  2. ナビゲーションペインで Roles (ロール) を選択してください。

  3. [ロールの作成] を選択してください。

  4. [信頼されたエンティティを選択] ページで、[AWS サービス] を選択します。DMS を選択します。

  5. [次へ] を選択します。[許可を追加] ページが開きます。

  6. [Filter policies] (ポリシーのフィルタリング) を使用する場合、S3 と入力します。前のセクションでコンソールによって作成された [sc-s3-policy] を選択します。

  7. [次へ] を選択します。[名前、確認、および作成] ページが開きます。

  8. [ロール名] には判別しやすい名前を入力します。たとえば、sc-s3-role と入力します。[ロールの作成] を選択してください。

  9. [ロール] ページの [ロール名] には、sc-s3-role と入力します。[sc-s3-role] を選択します。

  10. [sc-s3-role] ページの [信頼関係] タブをクリックします。[Edit trust policy] (信頼ポリシーを編集) を選択します。

  11. AWS DMSリージョンサービスプリンシパルの形式は次のとおりです。

    dms.region-name.amazonaws.com

    region-name を us-east-1 などのリージョン名に置き換えます。次のコード例は、us-east-1 リージョンのプリンシパルを示しています。

    dms.us-east-1.amazonaws.com

    次のコード例は、AWS DMSスキーマ変換にアクセスするための信頼ポリシーを示しています。

    JSON
    {
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.us-east-1.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}
へのアクセスを提供する IAM ロールを作成するにはAWS Secrets Manager

  1. にサインインAWS マネジメントコンソールし、https://console.aws.amazon.com/iam/ で IAM コンソールを開きます。

  2. ナビゲーションペインで Roles (ロール) を選択してください。

  3. [ロールの作成] を選択してください。

  4. [信頼されたエンティティを選択] ページで、[AWS サービス] を選択します。DMS を選択します。

  5. [次へ] を選択します。[許可を追加] ページが開きます。

  6. [Filter policies] (ポリシーのフィルタリング) を使用する場合、s3 と入力します。前のセクションで作成した [sc-secrets-manager-policy] を選択します。

  7. [次へ] を選択します。[名前、確認、および作成] ページが開きます。

  8. [ロール名] には判別しやすい名前を入力します。たとえば、sc-secrets-manager-role と入力します。[ロールの作成] を選択してください。

  9. [ロール] ページの [ロール名] には、sc-secrets-manager-role と入力します。[sc-secrets-manager-role] を選択します。

  10. [sc-secrets-manager-role] ページで、[信頼関係] タブをクリックします。[Edit trust policy] (信頼ポリシーを編集) を選択します。

  11. 信頼ポリシーの編集ページで、使用するロールの信頼関係schema-conversion.dms.amazonaws.comと、信頼されたエンティティとしてAWS DMSリージョンのサービスプリンシパルを編集します。このAWS DMSリージョンサービスプリンシパルの形式は次のとおりです。

    dms.region-name.amazonaws.com

    region-name を us-east-1 などのリージョン名に置き換えます。次のコード例は、us-east-1 リージョンのプリンシパルを示しています。

    dms.us-east-1.amazonaws.com

    次のコード例は、AWS DMSスキーマ変換にアクセスするための信頼ポリシーを示しています。

    JSON
    {
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.us-east-1.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}
CLI dms-vpc-role または AWS DMSAPI で使用する IAM AWSロールを作成するには

  1. 次の IAM ポリシーを含む JSON ファイルを作成します。JSON ファイルに dmsAssumeRolePolicyDocument.json という名前を付けます。

    JSON
    {
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

    次に、次のコマンドを使用して CLI AWSを使用してロールを作成します。

    aws iam create-role --role-name dms-vpc-role --assume-role-policy-document file://dmsAssumeRolePolicyDocument.json

  2. 次のコマンドを使用して AmazonDMSVPCManagementRole ポリシーを dms-vpc-role にアタッチします。

    aws iam attach-role-policy --role-name dms-vpc-role --policy-arn arn:aws:iam::aws:policy/service-role/AmazonDMSVPCManagementRole
CLI または AWS DMSAPI dms-cloudwatch-logs-role で使用する IAM AWSロールを作成するには

  1. 次の IAM ポリシーを含む JSON ファイルを作成します。JSON ファイルに dmsAssumeRolePolicyDocument2.json という名前を付けます。

    JSON
    {
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "dms.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

    次に、次のコマンドを使用して CLI AWSを使用してロールを作成します。

    aws iam create-role --role-name dms-cloudwatch-logs-role --assume-role-policy-document file://dmsAssumeRolePolicyDocument2.json

  2. 次のコマンドを使用して AmazonDMSCloudWatchLogsRole ポリシーを dms-cloudwatch-logs-role にアタッチします。

    aws iam attach-role-policy --role-name dms-cloudwatch-logs-role --policy-arn arn:aws:iam::aws:policy/service-role/AmazonDMSCloudWatchLogsRole