Requisitos previos para trabajar con la conversión de esquemas del DMS

Para configurar la conversión de esquemas del DMS, lleve a cabo las siguientes tareas. A continuación, puede configurar un perfil de instancia, agregar proveedores de datos y crear un proyecto de migración.

Crear una VPC en función de Amazon VPC

En este paso, crea una nube privada virtual (VPC) en su. Cuenta de AWS Esta VPC se basa en el servicio Amazon Virtual Private Cloud (Amazon VPC) y contiene sus recursos. AWS

Creación de una VPC para la conversión de esquemas del DMS

1. Inicie sesión en la consola de Amazon VPC AWS Management Console y ábrala en https://console.aws.amazon.com/vpc/.

2. Seleccione Crear VPC.

3. En la página Crear VPC, ingrese los siguientes ajustes:

   • Recursos para crear: VPC y más

   • Generación automática de etiquetas de nombre: elija Generar automáticamente e ingrese un nombre único a nivel mundial. Por ejemplo, escriba sc-vpc.

   • IPv4 CIDR block (Bloque de CIDR IPv4): 10.0.1.0/24

   • Puertas de enlace NAT: en 1 AZ

   • VPC endpoints (Puntos de conexión de VPC): ninguna

4. Mantenga el resto de los ajustes tal y como están y, a continuación, elija Crear VPC.

5. Elija subredes y anote los ID de subredes públicas y privadas.

   Para conectarse a las bases de datos de Amazon RDS, cree un grupo de subredes que incluya subredes públicas.

   Para conectarse a las bases de datos en las instalaciones, cree un grupo de subredes que incluya subredes privadas. Para obtener más información, consulte Paso 1: Crear un perfil de instancia.

6. Elija Puertas de enlace NAT. Elija la puerta de enlace NAT y anote la dirección IP elástica.

   Configure su red para asegurarse de que AWS DMS puede acceder a la base de datos local de origen desde la dirección IP pública de esta puerta de enlace NAT. Para obtener más información, consulte Uso de una conexión de Internet a una VPC.

Utilice esta VPC cuando cree el perfil de instancia y las bases de datos de destino en Amazon RDS.

Crear un bucket de Amazon S3

Para almacenar información del proyecto de migración, cree un bucket de Amazon S3. La conversión de esquemas del DMS utiliza este bucket de Amazon S3 para guardar elementos como informes de evaluación, código SQL convertido, información sobre los objetos del esquema de la base de datos, etc.

Creación de un bucket de Amazon S3 para la conversión de esquemas del DMS

1. Inicie sesión en la consola de Amazon S3 AWS Management Console y ábrala en https://console.aws.amazon.com/s3/.

2. Elija Crear bucket.

3. En la página Crear un bucket, seleccione un nombre único a nivel mundial para el bucket de S3. Por ejemplo, escriba sc-s3-bucket.

4. Para Región de AWS, elija la región.

5. Para Control de versiones de bucket, elija Habilitar.

6. Mantenga el resto de los ajustes tal y como están y, a continuación, elija Crear bucket.

Guarde las credenciales de base de datos en AWS Secrets Manager

Guarde las credenciales de las bases de datos de origen y destino en AWS Secrets Manager. Asegúrese de replicar estos secretos en su Región de AWS. La conversión de esquemas del DMS utiliza estos secretos para conectarse a las bases de datos del proyecto de migración.

Para almacenar las credenciales de su base de datos en AWS Secrets Manager

1. Inicie sesión en la AWS Secrets Manager consola AWS Management Console y ábrala en https://console.aws.amazon.com/secretsmanager/.

2. Elija Almacenar un secreto nuevo.

3. Se abre la página Elegir el tipo de secreto. En Secret type (Tipo secreto), elija el tipo de credenciales de base de datos que desea almacenar:

   • Credenciales para la base de datos de Amazon RDS: elija esta opción para almacenar las credenciales de la base de datos de Amazon RDS. Para Credenciales, ingrese las credenciales de la base de datos. En Database (Base de datos), elija la base de datos.

   • Credenciales para otra base de datos: elija esta opción para almacenar las credenciales de las bases de datos de origen de Oracle o SQL Server. Para Credenciales, ingrese las credenciales de la base de datos.

   • Otro tipo de secreto: elija esta opción para almacenar solo el nombre de usuario y la contraseña para conectarse a la base de datos. Elija Agregar fila para agregar dos pares clave-valor. Asegúrese de utilizar username y password para los nombres de claves. Para los valores relacionados con estas claves, ingrese las credenciales de la base de datos.

4. En Clave de cifrado, elija la AWS KMS clave que Secrets Manager utiliza para cifrar el valor secreto. Seleccione Siguiente.

5. En la página Configurar secreto, ingrese un nombre de secreto descriptivo. Por ejemplo, ingrese sc-source-secret o sc-target-secret.

6. Elija Replicar secreto y, a continuación, para Región de AWS elija la región. Seleccione Siguiente.

7. En la página Configurar rotación, elija Siguiente.

8. En la página Revisar, revise los detalles del secreto y, a continuación, elija Almacenar.

Para almacenar las credenciales de las bases de datos de origen y destino, repita estos pasos.

Cree roles de IAM

Cree roles AWS Identity and Access Management (IAM) para usarlos en su proyecto de migración. La conversión de esquemas del DMS utiliza estos roles de IAM para acceder al bucket de Amazon S3 y a las credenciales de base de datos almacenadas en AWS Secrets Manager.

Creación de un rol de IAM que proporcione acceso al bucket de Amazon S3

1. Inicie sesión en la consola de IAM AWS Management Console y ábrala en https://console.aws.amazon.com/iam/.

2. Seleccione Roles en el panel de navegación.

3. Elija Crear rol.

4. En la página Seleccionar tipo de entidad de confianza, elija Servicio de AWS . Elija DMS.

5. Seleccione Siguiente. Se abre la página Agregar permisos.

6. Para políticas de filtrado, ingrese S3. Elija Amazon FullAccess S3.

7. Seleccione Siguiente. Se abre la página Nombrar, revisar y crear.

8. Para Nombre de rol, ingrese un nombre descriptivo. Por ejemplo, escriba sc-s3-role. Elija Crear rol.

9. En la página Roles, escriba sc-s3-role para Nombre del rol. Elija sc-s3-role.

10. En la página sc-s3-role, elija la pestaña Relaciones de confianza. Elija Editar la política de confianza.

11. En la página Editar política de confianza, edite las relaciones de confianza del rol para usar la entidad principal de servicio schema-conversion.dms.amazonaws.com como entidad de confianza.

12. Elija Actualizar política de confianza.

Para crear un rol de IAM que proporcione acceso a AWS Secrets Manager

1. Inicie sesión en la consola de IAM AWS Management Console y ábrala en https://console.aws.amazon.com/iam/.

2. Seleccione Roles en el panel de navegación.

3. Elija Crear rol.

4. En la página Seleccionar tipo de entidad de confianza, elija Servicio de AWS . Elija DMS.

5. Seleccione Siguiente. Se abre la página Agregar permisos.

6. Para políticas de filtrado, ingrese Secret. Elige SecretsManagerReadWrite.

7. Seleccione Siguiente. Se abre la página Nombrar, revisar y crear.

8. Para Nombre de rol, ingrese un nombre descriptivo. Por ejemplo, escriba sc-secrets-manager-role. Elija Crear rol.

9. En la página Roles, escriba sc-secrets-manager-role para Nombre del rol. Elige sc-secrets-manager-role.

10. En la sc-secrets-manager-rolepágina, selecciona la pestaña Relaciones de confianza. Elija Editar la política de confianza.

11. En la página Editar la política de confianza, edite las relaciones de confianza para el rol que va a utilizar schema-conversion.dms.amazonaws.com y el director de servicio AWS DMS regional como entidades de confianza. Esta AWS DMS entidad principal de servicio regional tiene el siguiente formato.

    dms.region-name.amazonaws.com

    Sustituya region-name por el nombre de la región, como us-east-1.

    El siguiente ejemplo de código muestra la entidad principal de la región us-east-1.

    dms.us-east-1.amazonaws.com

    El siguiente ejemplo de código muestra una política de confianza para acceder a la conversión de AWS DMS esquemas.

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Principal": {
                    "Service": "dms.us-east-1.amazonaws.com"
                },
                "Action": "sts:AssumeRole"
            },
            {
                "Effect": "Allow",
                "Principal": {
                    "Service": "schema-conversion.dms.amazonaws.com"
                },
                "Action": "sts:AssumeRole"
            }
        ]
    }

12. Elija Actualizar política de confianza.