限时领|《AI 百问百答》专栏课+实体书(包邮)! 了解详情
写点什么

DMS 服务支持加密数据库迁移实例

  • 2019-11-27
  • 本文字数:1064 字

    阅读完需:约 3 分钟

DMS 服务支持加密数据库迁移实例

在用户把自己的数据向 AWS 云上迁移的过程中,数据库迁移是一个很重要的方面, Database Migration Service(DMS)服务可以帮助客户方便快捷的解决这个问题,该服务可以把本地环境或者其他云的数据库,迁移到 AWS 云上。是应用迁移的重要手段。但是在数据的迁移过程中如何确保客户的数据的安全也非常重要。AWS 中国的北京区域和宁夏区域 KMS 服务已经上线并完成了和 DMS 服务的集成。在使用 KDMS 迁移数据库的时候,可以使用 KMS 对复制实例进行加密,用户可以选择 DMS 的默认密钥或者自己建立的密钥,从而确保用户对数据的掌控权。本文会介绍通过 KMS 建立自己的迁移专属密钥,并使用这个 Key,在 DMS 迁移数据库过程中进行加密。


首先,通过 KMS 服务,建立自己的 KMS 密钥。



设置 Tag 之后,选择授权给其他账户,这些账户就可以使用这个 Key 去加密 DMS 的复制实例了:



最终我们获得了如下的 Key 的 ARN:



用 KMS 自定义密钥的密钥管理员或密钥用户的身份添加 IAM 账户。这样做可确保将必需的 KMS 权限授予 IAM 用户账户。除了向 IAM 用户账户授予使用 AWS DMS 的 IAM 权限之外,还需执行此操作。


如果您不希望添加 IAM 用户账户作为自定义 KMS 密钥的密钥管理员或密钥用户,则除了必须向 IAM 用户账户授予使用 AWS DMS 的 IAM 权限以外,还需授予以下附加权限。



之后在配置 DMS 的复制实例时,配置好用来执行数据迁移的 EC2 实例的参数之,再在“Advanced security and network configuration”选项中,在“kms master key”的地方选择刚才建立的 dmskey(根据自己建立的 key 的情况选择)(DMS 的使用细节本次不做详细讨论):



注意 IAM 账户需要设置其如下的 policy:kms:ListAliases 和 kms:DescribeKey 权限授予用于迁移的 IAM 用户账户。


使用 KMS 的密钥或者客户自建密钥,可以很快速方便的对迁移中国的数据进行加密,节省了客户构建加密功能的时间和成本。这也是云端托管的密钥管理服务 KMS 的最大特点。KMS 目前还在持续和更多的服务集成,请大家保持关注。


作者介绍:


!



### [](https://amazonaws-china.com/cn/blogs/china/tag/%E9%9F%A9%E6%97%AD%E6%98%8E/)
亚马逊 AWS 合作伙伴解决方案架构师。历任惠普,埃森哲等公司,为中国石油,国家电网等客户提供服务,十八年工作经历中,在众多项目中担任解决方案架构师、咨询经理等职务,为客户提供云计算咨询、架构设计、实施,IT运维管理等,并在云计算的架构,安全,与运维管理有丰富经验。
复制代码


本文转载自 AWS 技术博客。


原文链接:https://amazonaws-china.com/cn/blogs/china/dms-service-supports-encrypted-database-migration-instance/


2019-11-27 08:00993

评论

发布
暂无评论
发现更多内容

K8s二开之 client-go 初探

雪雷

Kubernetes Go 语言

模块四作业

c

架构实战营

图像灰度与灰阶的纠结:gray level/scale译文释义

老猿Python

灰度 图形图像处理 数字图像处理 灰阶 gray scale

模块4作业

Geek_2e7dd7

架构训练

zstd c++ string 压缩&解压

hashyong

c++ 程序员 架构 5月日更 zstd

架构实战营模块4作业

En wei

架构实战营

重学Scrum三大支柱 《Scrum指南》重读有感(1)

Bruce Talk

Scrum 敏捷 随笔 Agile

用 Python 打印九九乘法表 - DAY7

Qien Z.

Python 5月日更

我的Serverless实战—玩转腾讯云Wordpress

liuzhen007

Serverless 5月日更

模块四:课后作业

黄先生

架构训练营

SimpleDateFormat线程不安全的5种解决方案!

王磊

Java 后端 5月日更

Python 之父爆料:明年至少令 Python 提速 1 倍!

Python猫

Python

数据挖掘从入门到放弃(三):朴素贝叶斯

数据社

机器学习 5月日更

下周极客时间课程学习计划

IT蜗壳-Tango

5月日更

IOS端音频的采集与播放

floer rivor

音视频

网络攻防学习笔记 Day16

穿过生命散发芬芳

5月日更 网络攻防

垄断

小天同学

商业 市场垄断 5月日更

架构实战训练营 - 模块4 - 作业

Presley

🍃【Spring原理系列】让你知道真正的“AOP”

码界西柚

spring aop 面向切面 spring aop 5月日更

MySQL 数据库学习笔记(2)

lenka

5月日更

SaaS的前世、今生与未来[下篇]

LigaAI

SaaS

perf + 火焰图用法 小结

hashyong

程序员 架构 5月日更 perf

你习惯写注释吗?

ES_her0

5月日更

<精益创业>读后感

Bruce Talk

敏捷 随笔 Agile

cri-o技术探秘3

xumc

Docker 容器 cri-o pinns

一文看懂 slice

Rayjun

Go 语言

Golang 别名类型

escray

学习 极客时间 Go 语言 5月日更

小谈音视频质量检测

箭上有毒

音视频 5月日更

Python 正则表达式

若尘

正则表达式 正则 Python编程 5月日更

行车数据上链,国产汽车很上道

CECBC

系统思考力建立3个简单操纵方法

风翱

系统性思考 5月日更

DMS 服务支持加密数据库迁移实例_语言 & 开发_亚马逊云科技 (Amazon Web Services)_InfoQ精选文章