Configuración de una red para migraciones de datos homogéneas en AWS DMS

AWS DMS crea un entorno sin servidor para migraciones de datos homogéneas en una nube privada virtual (VPC) basada en el servicio AmazonVPC. Al crear el perfil de instancia, debe especificar el que se va VPC a utilizar. Puede usar su cuenta predeterminada VPC o puede crear una nuevaVPC. Región de AWS

Para cada migración de datos, AWS DMS establece una VPC conexión de interconexión con la VPC que utilizas para tu perfil de instancia. A continuación, AWS DMS agrega el CIDR bloque en el grupo de seguridad que está asociado al perfil de la instancia. Como AWS DMS adjunta una dirección IP pública al perfil de la instancia, todas las migraciones de datos que utilizan el mismo perfil de instancia tienen la misma dirección IP pública. Cuando la migración de datos se detiene o se produce un error, AWS DMS elimina la VPC conexión de interconexión.

Para evitar que el CIDR bloque se superponga con el VPC del perfil de la instanciaVPC, AWS DMS usa el /24 prefijo de uno de los siguientes CIDR bloques:10.0.0.0/8, y172.16.0.0/12. 192.168.0.0/16 Por ejemplo, si ejecuta tres migraciones de datos en paralelo, AWS DMS utiliza los siguientes CIDR bloques para establecer una conexión de VPC pares.

• 192.168.0.0/24: para la primera migración de datos

• 192.168.1.0/24: para la segunda migración de datos

• 192.168.2.0/24: para la tercera migración de datos

Puede usar diferentes configuraciones de red para configurar la interacción entre las bases de datos de origen y destino. AWS DMS Además, para una replicación de datos continua, debe configurar la interacción entre las bases de datos de origen y destino. Estas configuraciones dependen de la ubicación del proveedor de datos de origen y de la configuración de la red. En las siguientes secciones se proporcionan descripciones de las configuraciones de red comunes.

Uso de una única VPC para los proveedores de datos de origen y destino

En esta configuración, AWS DMS se conecta a sus proveedores de datos de origen y destino dentro de la red privada.

Para configurar una red cuando los proveedores de datos de origen y destino están en el mismo lugar VPC

1. Cree el grupo de subredes en la AWS DMS consola con las subredes VPC y que utilizan los proveedores de datos de origen y destino. Para obtener más información, consulte Creación de un grupo de subredes.

2. Cree el perfil de instancia en la AWS DMS consola con el grupo de subredes VPC y el grupo de subredes que creó. Además, elija los grupos VPC de seguridad que usen sus proveedores de datos de origen y destino. Para obtener más información, consulte Creación de perfiles de instancia.

Esta configuración no requiere que utilice la dirección IP pública para las migraciones de datos.

Utilice distintos proveedores VPCs de datos de origen y de destino

En esta configuración, AWS DMS utiliza una red privada para conectarse a su proveedor de datos de origen o destino. Para otro proveedor de datos, AWS DMS utiliza una red pública. En función del proveedor de datos que tenga en el VPC perfil de su instancia, elija una de las siguientes configuraciones.

Configuración de una red privada para el proveedor de datos de origen y una red pública para el proveedor de datos de destino

1. Cree el grupo de subredes en la AWS DMS consola con las subredes VPC y que utilice el proveedor de datos de origen. Para obtener más información, consulte Creación de un grupo de subredes.

2. Cree el perfil de instancia en la AWS DMS consola con el grupo de subredes VPC y el grupo de subredes que creó. Además, elija los grupos VPC de seguridad que utilice su proveedor de datos de origen. Para obtener más información, consulte Creación de perfiles de instancia.

3. Abra el proyecto de migración. En la pestaña Migraciones de datos, elija la migración de datos. Tome nota de la dirección IP pública en Conectividad y seguridad en la pestaña Detalles.

4. Permita el acceso desde la dirección IP pública de la migración de datos en el grupo de seguridad de la base de datos de destino. Para obtener más información, consulte Control de acceso con grupos de seguridad en la Guía del usuario de Amazon Relational Database Service.

Configuración de una red pública para el proveedor de datos de origen y una red privada para el proveedor de datos de destino

1. Cree el grupo de subredes en la AWS DMS consola con las subredes VPC y que utiliza el proveedor de datos de destino. Para obtener más información, consulte Creación de un grupo de subredes.

2. Cree el perfil de instancia en la AWS DMS consola con el grupo de subredes VPC y el grupo de subredes que creó. Además, elija los grupos VPC de seguridad que utilice su proveedor de datos de destino. Para obtener más información, consulte Creación de perfiles de instancia.

3. Abra el proyecto de migración. En la pestaña Migraciones de datos, elija la migración de datos. Tome nota de la dirección IP pública en Conectividad y seguridad en la pestaña Detalles.

4. Permita el acceso desde la dirección IP pública de la migración de datos en el grupo de seguridad de la base de datos de origen. Para obtener más información, consulte Control de acceso con grupos de seguridad en la Guía del usuario de Amazon Relational Database Service.

Uso de un proveedor de datos de origen en las instalaciones

En esta configuración, AWS DMS se conecta a su proveedor de datos de origen dentro de la red pública. AWS DMS utiliza una red privada para conectarse al proveedor de datos de destino.

nota

Para migraciones de datos homogéneas, AWS DMS se conecta a la base de datos de origen dentro de la red pública. Sin embargo, la conectividad a una base de datos fuente dentro de una red pública no siempre es posible. Para obtener más información, consulte Migrar una SQL base de datos My local a Amazon Aurora My a SQL través de una red privada mediante una migración de datos AWS DMS homogénea y Network Load Balancer.

Configuración de una red para el proveedor de datos en las instalaciones de origen

1. Cree el grupo de subredes en la AWS DMS consola con las subredes VPC y que utiliza el proveedor de datos de destino. Para obtener más información, consulte Creación de un grupo de subredes.

2. Cree el perfil de instancia en la AWS DMS consola con el grupo de subredes VPC y el grupo de subredes que creó. Además, elija los grupos VPC de seguridad que utilice su proveedor de datos de destino. Para obtener más información, consulte Creación de perfiles de instancia.

3. Abra el proyecto de migración. En la pestaña Migraciones de datos, elija la migración de datos. Tome nota de la dirección IP pública en Conectividad y seguridad en la pestaña Detalles.

4. Permita el acceso a la base de datos de origen desde la dirección IP pública de la migración de datos en AWS DMS.

AWS DMS crea reglas de entrada o salida en los grupos de VPC seguridad. Asegúrese de no eliminar estas reglas, ya que esta acción puede provocar un error en la migración de los datos. Puede configurar sus propias reglas en los grupos de VPC seguridad. Le recomendamos que agregue una descripción a las reglas de modo que las pueda administrar.

Configurar la replicación de datos continua

Para ejecutar migraciones de datos del tipo Captura de datos de carga completa y cambio (CDC) o Captura de datos de cambio (CDC), debe permitir la conexión entre las bases de datos de origen y destino.

Configuración de una conexión entre las bases de datos de origen y destino de acceso público

1. Tome nota de las direcciones IP públicas de las bases de datos de origen y destino.

2. Permita el acceso a la base de datos de origen desde la dirección IP pública de la base de datos de destino.

3. Permita el acceso a la base de datos de destino desde la dirección IP pública de la base de datos de origen.

Para configurar una conexión entre las bases de datos de origen y destino a las que se pueda acceder de forma privada en una sola base VPC

1. Tome nota de las direcciones IP privadas de las bases de datos de origen y destino.

   importante

   Si las bases de datos de origen y de destino están en redes distintas VPCs o distintas, solo podrá utilizar direcciones IP públicas para las bases de datos de origen y destino. Solo puede usar nombres de host o direcciones IP públicos en los proveedores de datos.

2. Permita el acceso a la base de datos de origen desde el grupo de seguridad de la base de datos de destino.

3. Permita el acceso a la base de datos de destino desde el grupo de seguridad de la base de datos de origen.