AWS DMS에서 동종 데이터 마이그레이션을 위한 필수 IAM 리소스 생성 - AWS Database Migration Service
IAM 정책 생성IAM 역할 생성

AWS DMS에서 동종 데이터 마이그레이션을 위한 필수 IAM 리소스 생성

동종 데이터 마이그레이션을 실행하려면 계정에 IAM 정책과 IAM 역할을 생성하여 다른 AWS 서비스와 상호 작용해야 합니다. 이 섹션에서는 이러한 필수 IAM 리소스를 생성합니다.

AWS DMS에서 동종 데이터 마이그레이션을 위한 IAM 정책 생성

AWS DMS로 데이터베이스에 액세스하고 데이터를 마이그레이션하기 위해 동종 데이터 마이그레이션을 위한 서버리스 환경을 생성할 수 있습니다. 또한 AWS DMS는 Amazon CloudWatch에 각 데이터 마이그레이션에 대한 로그, 지표 및 진행 상황을 저장합니다. 데이터 마이그레이션 프로젝트를 생성하려면 AWS DMS는 이러한 서비스에 대한 액세스 권한이 필요합니다.

이 단계에서는 Amazon EC2 및 CloudWatch 리소스에 대한 액세스 권한을 AWS DMS에 부여하는 IAM 정책을 생성합니다. 그런 다음, IAM 역할을 생성하고 이 정책을 연결합니다.

AWS DMS에서 동종 데이터 마이그레이션을 위한 IAM 정책을 생성하려면

  1. AWS Management 콘솔에 로그인하여 https://console.aws.amazon.com/iam/에서 IAM 콘솔을 엽니다.

  2. 탐색 창에서 정책을 선택합니다.

  3. 정책 생성을 선택합니다.

  4. 정책 생성 페이지에서 JSON 탭을 선택합니다.

  5. 다음 JSON을 편집기에 붙여넣습니다.

    JSON
    {
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeVpcs"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogGroup"
            ],
            "Resource": "arn:aws:logs:*:*:log-group:dms-data-migration-*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogStream",
                "logs:PutLogEvents"
            ],
            "Resource": "arn:aws:logs:*:*:log-group:dms-data-migration-*:log-stream:dms-data-migration-*"
        },
        {
            "Effect": "Allow",
            "Action": "cloudwatch:PutMetricData",
            "Resource": "*"
        }
    ]
}

  6. 다음을 선택합니다.

  7. 정책 이름의 경우, HomogeneousDataMigrationsPolicy를 입력한 후 정책 생성을 선택합니다.

AWS DMS에서 동종 데이터 마이그레이션을 위한 IAM 역할 생성

이 단계에서는 AWS Secrets Manager, Amazon EC2 및 CloudWatch에 대한 액세스 권한을 AWS DMS에 부여하는 IAM 역할을 생성합니다.

IAM 역할을 생성할 때 dms-vpc-role도 생성해야 합니다. 자세한 내용은 Amazon Relational Database Service 사용 설명서의 AWS DMS에 대한 IAM 역할 생성을 참조하세요.

AWS DMS에서 동종 데이터 마이그레이션을 위한 IAM 역할을 생성하려면

  1. AWS Management 콘솔에 로그인하여 https://console.aws.amazon.com/iam/에서 IAM 콘솔을 엽니다.

  2. 탐색 창에서 역할을 선택합니다.

  3. 역할 생성을 선택합니다.

  4. 신뢰할 수 있는 엔터티 선택 페이지의 신뢰할 수 있는 엔터티 유형 아래에서 AWS 서비스를 선택합니다. 기타 AWS 서비스 사용 사례에서 DMS를 선택합니다.

  5. DMS 확인란을 선택하고 다음을 선택합니다.

  6. 권한 추가 페이지에서 이전에 만든 HomogeneousDataMigrationsPolicy를 선택합니다.

  7. 이름 지정, 검토 및 생성 페이지에서 역할 이름에 HomogeneousDataMigrationsRole을 입력하고 역할 생성을 선택합니다.

  8. 정책 업데이트를 선택합니다.