本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

SQL 服务器安装

在您的 SQL Server 环境中执行以下步骤以启用 AWS 转换现代化。

数据库设置和配置

步骤 1：创建具有所需权限的数据库用户

创建具有必要权限的 T AWS ransform 专用数据库用户。如果您已经有 DMS 架构转换用户，则可以重复使用该用户。

连接到您的 SQL Server 实例并运行以下命令：

-- Create the login in master database
USE master;
CREATE LOGIN [atx_user] WITH PASSWORD = 'YourStrongPassword123!';

-- Switch to your application database
USE [YourDatabaseName];
CREATE USER [atx_user] FOR LOGIN [atx_user];

-- Grant required permissions
GRANT VIEW DEFINITION TO [atx_user];
GRANT VIEW DATABASE STATE TO [atx_user];
ALTER ROLE [db_datareader] ADD MEMBER [atx_user];

-- Grant master database permissions
USE master;
GRANT VIEW SERVER STATE TO [atx_user];
GRANT VIEW ANY DEFINITION TO [atx_user];

db_datareader 角色仅在数据迁移时是必需的，而不仅仅是架构转换所必需的。

第 2 步：将凭据存储在 AWS Secrets Manager

将您的数据库凭据安全地存储在 S AWS ecrets Manager 中。如果您已经为 DMS 创建了密钥，请跳过此步骤。

步骤 3：创建所需的 DMS 角色

AWS 转换需要特定的 IAM 角色才能进行 DMS 操作。使用下面的 CloudFormation 模板部署这些角色。

创建一个名为 dms-roles.yaml 的文件，其中包含以下内容：

AWSTemplateFormatVersion: '2010-09-09'
Description: 'DMS Service Roles for AWS Transform SQL Server Modernization'

Resources:
  DMSCloudWatchLogsRole:
    Type: AWS::IAM::Role
    Properties:
      RoleName: dms-cloudwatch-logs-role
      AssumeRolePolicyDocument:
        Version: '2012-10-17'
        Statement:
          - Effect: Allow
            Principal:
              Service:
                - dms.amazonaws.com
                - schema-conversion.dms.amazonaws.com
            Action: sts:AssumeRole
      ManagedPolicyArns:
        - arn:aws:iam::aws:policy/service-role/AmazonDMSCloudWatchLogsRole

  DMSS3AccessRole:
    Type: AWS::IAM::Role
    Properties:
      RoleName: dms-s3-access-role
      AssumeRolePolicyDocument:
        Version: '2012-10-17'
        Statement:
          - Effect: Allow
            Principal:
              Service:
                - dms.amazonaws.com
                - schema-conversion.dms.amazonaws.com
            Action: sts:AssumeRole
      Policies:
        - PolicyName: S3TaggedAccess
          PolicyDocument:
            Version: '2012-10-17'
            Statement:
              - Effect: Allow
                Action:
                  - s3:GetBucketLocation
                  - s3:GetBucketVersioning
                  - s3:PutObject
                  - s3:PutBucketVersioning
                  - s3:GetObject
                  - s3:GetObjectVersion
                  - s3:ListBucket
                  - s3:DeleteObject
                Resource: arn:aws:s3:::atx-db-modernization-*
                Condition:
                  StringEquals:
                    aws:ResourceAccount: !Ref AWS::AccountId

  DMSSecretsManagerRole:
    Type: AWS::IAM::Role
    Properties:
      RoleName: dms-secrets-manager-role
      AssumeRolePolicyDocument:
        Version: '2012-10-17'
        Statement:
          - Effect: Allow
            Principal:
              Service:
                - dms.amazonaws.com
                - schema-conversion.dms.amazonaws.com
            Action: sts:AssumeRole
      Policies:
        - PolicyName: SecretsManagerTaggedAccess
          PolicyDocument:
            Version: '2012-10-17'
            Statement:
              - Effect: Allow
                Action:
                  - secretsmanager:GetSecretValue
                  - secretsmanager:DescribeSecret
                Resource: '*'
                Condition:
                  StringEquals:
                    secretsmanager:ResourceTag/Project: atx-db-modernization
                    secretsmanager:ResourceTag/Owner: database-connector

  DMSVPCRole:
    Type: AWS::IAM::Role
    Properties:
      RoleName: dms-vpc-role
      AssumeRolePolicyDocument:
        Version: '2012-10-17'
        Statement:
          - Effect: Allow
            Principal:
              Service:
                - dms.amazonaws.com
                - schema-conversion.dms.amazonaws.com
            Action: sts:AssumeRole
      ManagedPolicyArns:
        - arn:aws:iam::aws:policy/service-role/AmazonDMSVPCManagementRole

  DMSServerlessRole:
    Type: AWS::IAM::ServiceLinkedRole
    Properties:
      AWSServiceName: dms.amazonaws.com
      Description: 'Service Linked Role for AWS DMS Serverless'

Outputs:
  DMSCloudWatchLogsRoleArn:
    Description: ARN of the DMS CloudWatch Logs Role
    Value: !GetAtt DMSCloudWatchLogsRole.Arn
  DMSS3AccessRoleArn:
    Description: ARN of the DMS S3 Access Role
    Value: !GetAtt DMSS3AccessRole.Arn
  DMSSecretsManagerRoleArn:
    Description: ARN of the DMS Secrets Manager Role
    Value: !GetAtt DMSSecretsManagerRole.Arn
  DMSVPCRoleArn:
    Description: ARN of the DMS VPC Role
    Value: !GetAtt DMSVPCRole.Arn
    Export:
      Name: !Sub ${AWS::StackName}-VPCRole

  DMSServerlessRoleArn:
    Description: ARN of the DMS Serverless Role
    Value: !Sub 'arn:aws:iam::${AWS::AccountId}:role/aws-service-role/dms.amazonaws.com/AWSServiceRoleForDMSServerless'
    Export:
      Name: !Sub ${AWS::StackName}-ServerlessRole

使用 AWS CLI 部署 CloudFormation 堆栈：

aws cloudformation create-stack \
  --stack-name dms-roles \
  --template-body file://dms-roles.yaml \
  --capabilities CAPABILITY_NAMED_IAM \
  --region us-east-1

或者使用 AWS 控制台进行部署：

步骤 4：配置网络安全

确保 Transfor AWS m、您的 SQL Server 数据库和其他 AWS 服务之间的网络连接正确。

安全组配置（推荐方法）

推荐方法：使用基于安全组的访问控制而不是 IP-based 规则。这提供了更好的安全性，更易于管理，并且可以与Transform的 AWS 架构无缝协作。

为什么要进行安全 Group-Based 访问控制？

配置你的 SQL Server 安全组

在转换中 AWS 配置 DMS 架构转换实例配置文件时，可以为 DMS SC 实例指定安全组。您的数据库安全组应允许来自此 DMS SC 安全组的入站流量。

Step-by-step 配置：

必填 AWS 服务连接

确保您的 VPC 可以与以下设备通信：

VPC 终端节点：对于私有网络，请为所需的 AWS 服务配置 VPC 终端节点，以避免依赖互联网网关。

外部托管数据库的要求

如果您的 SQL Server 数据库托管在外部 AWS，请确保满足以下先决条件，然后在开始现代化之前完成设置步骤。

先决条件

设置步骤