AWS DMS 通过与多种 AWS 安全服务集成来实现安全的访问管理。通过 AWS Identity and Access Management（IAM）策略，管理员可以为用户、组和角色定义具体的权限，从而确保在整个迁移过程中访问受到严格控制且安全可靠。通过将 DMS 与 AWS Key Management Service（KMS）集成，安全性得到进一步提升，这使得用户能够创建和管理加密密钥，从而在数据迁移过程中保障数据安全。此外，DMS 与 AWS Secrets Manager 无缝集成，可对凭证和其他敏感信息进行集中存储和管理。这种全面的安全方法不仅加强了数据保护，还简化了整个迁移工作流程中的访问管理。

可见性和控制力

DMS 通过与 Amazon SNS、CloudWatch、CloudTrail 以及数据库日志的集成，提供实时可见性和主动问题检测；其监控仪表板则整合各项洞察，从而简化管理。

接近零的停机时间

AWS DMS 可帮助您将数据库迁移至 AWS，而且几乎没有停机时间。源数据库在迁移期间发生的所有数据更改都会持续复制到目标数据库，因此源数据库在迁移期间仍可继续正常运行。数据库迁移完成后，目标数据库仍会与源数据库保持同步，使您能够在方便的时候切换到目标数据库。 AWS DMS 具有很强的弹性和自我修复能力。它可持续监控源数据库和目标数据库、网络连接以及复制实例。如果出现中断，它会自动重启流程，并从中止的位置继续迁移。AWS DMS 多可用区选项支持设置冗余复制实例，可确保数据库迁移和连续数据复制的高可用性。

DMS 通过多种协同工作的集成机制，确保零数据丢失。从本质上讲，DMS 利用变更数据捕获（CDC）技术，在复制过程中持续捕获源数据库中的变更，从而确保任何新的事务或修改都能被捕获并复制到目标数据库。通过确保相关变更作为完整事务一同迁移，从而保持事务的一致性，并保持变更顺序和事务边界。在整个迁移过程中，DMS 会创建检查点以跟踪进度，并确保不会遗漏任何数据。如果发生中断，复制可以从上一个检查点继续，而不是从头开始。 DMS 采用持续数据验证机制来对比源数据和目标数据，从而帮助识别需要关注的任何差异。数据重新同步功能通过与现有迁移任务无缝集成，自动处理数据差异。当检测到数据不匹配时，DMS 会从源数据库检索最新数据并将其应用到目标数据库，同时保留任何已配置的转换或表映射。这种全面的方法有助于确保在整个迁移过程中数据的准确性和一致性。不过，能否实现零数据丢失还取决于正确的配置、网络稳定性以及是否遵循 AWS 数据库迁移的最佳实践。

使用 DMS 按需型实例，您只需要按小时支付数据库迁移容量费用，无需预付长期费用。这样，您就无需面临计划、购买和维护硬件的成本和复杂性，从而使整个流程快捷而经济。

DMS Serverless 无需预置复制实例，也无需手动监控使用情况和调整容量，使数据迁移更简单、更具成本效益。它可以自动预置、监控迁移资源并将其扩展到满足需求所需的最佳容量，从而消除了容量估算、预置、成本优化以及管理复制引擎版本和补丁等实例管理任务。您不再需要为峰值需求超额预置资源，只需为实际使用的数据迁移容量付费。DMS Serverless 支持多种使用案例，包括持续数据复制、数据库整合以及异构和同构迁移。要了解更多信息，请访问 DMS 无服务器文档。

DMS 易于使用。无需安装任何驱动程序或应用程序，大多数情况下，也不需要对源数据库进行更改。您只需在 AWS 管理控制台中执行几个步骤，即可开始迁移数据库。

云数据库迁移 — AWS Database Migration Service（AWS DMS）功能

Q: 按小时付费

使用 DMS 按需型实例 ，您只需要按小时支付数据库迁移容量费用，无需预付长期费用。这样，您就无需面临计划、购买和维护硬件的成本和复杂性，从而使整个流程快捷而经济。

Q: 无需设置

DMS 易于使用。无需安装任何驱动程序或应用程序，大多数情况下，也不需要对 源数据库 进行更改。您只需在 AWS 管理控制台 中执行几个步骤，即可开始迁移数据库。

安全迁移
3
无中断
2
经济高效
2
易于使用
1
广泛覆盖
3
常见问题
2

安全迁移

全部打开

在连接层面上，DMS 通过 SSL/TLS 加密保护端点连接，确保数据在传输过程中始终受到保护。为增强安全性，DMS 在 AWS Virtual Private Cloud 中创建复制实例，从而在整个迁移过程中提供安全的资源隔离，并确保对网络配置的完全控制。

为保护敏感信息，DMS 提供数据掩蔽功能，可在将数据加载到目标数据库之前，通过修改指定列的内容来隐藏敏感数据。

AWS Database Migration Service 功能

安全迁移

保护敏感数据

安全访问管理