

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Erweiterte Endpunktkonfiguration
<a name="CHAP_Advanced.Endpoints"></a>

In AWS Database Migration Service (AWS DMS) können Sie erweiterte Einstellungen für Ihre Endgeräte konfigurieren, um die Kontrolle darüber zu erhalten, wie sich Quell- und Zielendpunkte während des Migrationsprozesses verhalten. Im Rahmen der erweiterten Konfiguration können Sie AWS DMS VPC-Peering konfigurieren, um eine sichere Kommunikation zwischen ihnen zu ermöglichen VPCs, DMS-Sicherheitsgruppen zur Kontrolle des eingehenden und ausgehenden Datenverkehrs, Netzwerkzugriffskontrolllisten (NACLs) als zusätzliche Sicherheitsebene und VPC-Endpunkte für Secrets Manager konfigurieren. AWS 

Sie können diese Konfigurationen während der Endpunkterstellung festlegen oder später über die AWS DMS Konsole oder API ändern, um die Migrationsprozesse auf der Grundlage spezifischer Anforderungen und Leistungsanforderungen der Datenbank-Engine zu optimieren.

Im Folgenden finden Sie weitere Informationen zur erweiterten Endpunktkonfiguration.

**Topics**
+ [VPC-Peering-Konfiguration für. AWS DMS](CHAP_Advanced.Endpoints.vpc.peering.md)
+ [Konfiguration der Sicherheitsgruppe für AWS DMS](CHAP_Advanced.Endpoints.securitygroup.md)
+ [Konfiguration der Network Access Control List (NACL) für AWS DMS](CHAP_Advanced.Ednpoints.NACL.md)
+ [Konfiguration des VPC-Endpunkts für AWS DMS Secrets Manager](CHAP_Advanced.Endpoints.secretsmanager.md)
+ [Weitere Überlegungen](#CHAP_secretsmanager.additionalconsiderations)

## Weitere Überlegungen
<a name="CHAP_secretsmanager.additionalconsiderations"></a>

Sie müssen die folgenden zusätzlichen Konfigurationsinformationen berücksichtigen:

**Sicherheitsgruppe für die Replikationsinstanz:**
+ Stellen Sie sicher, dass die Ihrer Replikationsinstanz zugeordnete Sicherheitsgruppe ausgehenden Datenverkehr zum VPC-Endpunkt auf Port 443 (HTTPS) zulässt.

**VPC-DNS-Einstellungen:**
+ Vergewissern Sie sich, dass **DNS-Auflösung** und **DNS-Hotnames** in Ihrer VPC aktiviert sind. Dadurch können Ihre Instances die DNS-Namen der VPC-Endpunkte auflösen. **Sie können dies bestätigen, indem Sie VPCs in der [Amazon VPC-Konsole zu navigieren und Ihre VPC](https://console.aws.amazon.com/vpc/) auswählen, um zu überprüfen, ob die **DNS-Auflösung und die **DNS-Hotnames**** auf „Ja“ gesetzt sind.**

**Konnektivität testen:**
+ Von Ihrer Replikationsinstanz aus können Sie eine DNS-Suche durchführen, um sicherzustellen, dass sie den VPC-Endpunkt auflöst:. `nslookup secretsmanager.<region>amazonaws.com` Es muss die mit Ihrem VPC-Endpunkt verknüpfte IP-Adresse zurückgeben