AWS Database Migration Service 中的基礎設施安全

若要建立介面端點以存取單一 VPC 中的 DMS

1. 登入 AWS 管理主控台並開啟位於 https：//https://console.aws.amazon.com/vpc/ 的 Amazon VPC 主控台。

2. 從導覽窗格中選擇端點。這會開啟建立端點頁面，您可以在其中從 VPC 建立介面端點AWS DMS。

3. 選擇AWS服務，然後搜尋並選擇服務名稱的值，在此情況下AWS DMS為下列格式。

   com.amazonaws.region.dms

   在這裡，region指定AWS DMS執行 AWS的區域，例如 com.amazonaws.us-west-2.dms。

4. 針對 VPC，選擇要建立介面端點的目標 VPC，例如 vpc-12abcd34。

5. 選擇可用區域和子網路 ID 的值。這些值應指出所選 AWS DMS 端點可執行的位置，例如 us-west-2a (usw2-az1) 和 subnet-ab123cd4。

6. 選擇啟用 DNS 名稱以建立具有 DNS 名稱的端點。此 DNS 名稱由端點 ID (vpce-12abcd34efg567hij) 與隨機字串 (ab12dc34) 連字號所組成。這些名稱會以反向點分隔順序的點與服務名稱分隔開來，並加上 vpce (dms.us-west-2.vpce.amazonaws.com)。

   例如，vpce-12abcd34efg567hij-ab12dc34.dms.us-west-2.vpce.amazonaws.com。

7. 在安全群組中，選擇要用於端點的群組。

   設定安全群組時，請務必允許來自其中的輸出 HTTPS 呼叫。如需詳細資訊，請參閱《Amazon VPC 使用者指南》的建立安全群組。

8. 選擇完整存取或政策的自訂值。例如，您可以選擇類似以下內容的自訂政策，以限制端點對某些動作和資源的存取權。

   {
     "Statement": [
       {
         "Action": "dms:*",
         "Effect": "Allow",
         "Resource": "*",
         "Principal": "*"
       },
       {
         "Action": [
           "dms:ModifyReplicationInstance",
           "dms:DeleteReplicationInstance"
         ],
         "Effect": "Deny",
         "Resource": "arn:aws:dms:us-west-2:<account-id>:rep:<replication-instance-id>",
         "Principal": "*"
       }
     ]
   }

   在這裡，範例政策允許任何 AWS DMSAPI 呼叫，但刪除或修改特定複寫執行個體除外。