AWS の DMS (Database Migration Service) は異なる DBMS 間の
マイグレーション等を行うためのサービスです.

また移行先には RDS だけでなく S3 も利用できます.
さらにこれを利用すれば RDS で行われた CRUD 処理を S3 にログとして出力することができます.

そもそもやろうとしたこと

RDS Aurora のあるテーブルに出力されるレコード(ログ情報)をお手軽に S3 に自動出力したかった.

手順

ログ出力元の DB のレプリケーション DB を作成します.
AWS コンソールで DMS -> レプリケーションインスタンスから「レプリケーションインスタンスの作成」を選択します.
設定内容は RDS でインスタンスを作成する内容とあまり変わらないです.

インスタンスクラスは用途によりますが S3 への中継用ならそこまで大きなクラスは必要ないようです.
VPC はレプリケーション元の RDS と同じにした方が面倒は少ないでしょう.
パブリックアクセスはセキュリティ面から無効の方が無難です.

さらにアドバンスト設定ではストレージサイズやセキュリティグループを設定できます.

ログ出力元の RDS からレプリケーション DB へのエンドポイントを作成します.
DMS -> エンドポイントから「エンドポイントの作成」を選択します.

エンドポイントタイプは「ソース」を選択します.
ソースエンジンはレプリケーション元の RDS に合わせて, サーバー名は DB のエンドポイントを指定.
ポート, ユーザー名, パスワードは DB にアクセス可能なものをそれぞれ指定します.
その他必要な接続情報があればアドバンスト内で指定します.

さらに下部のエンドポイント接続のテストにて先ほど作成したレプリケーション DB を指定します.
指定後は「テストの実行」で接続できることを確認しましょう.
※レプリケーション DB から RDS インスタンスへアクセスできるようなセキュリティグループ設定が必要です.

継続的な変更キャプチャには RDS 側のパラメータ設定が必要な場合があり,
例えば MySQL ではバイナリログを有効にする必要があります.
RDS インスタンスの再起動が必要な場合がありますので稼働中システムでは注意しましょう.

先ほどと同様に「エンドポイントの作成」を選択して今度はエンドポイントタイプに「ターゲット」を選択します.

出力用に S3 バケットとフォルダを作成しておきます. またバケットに出力できるような IAM ロールも必要です.
(よく見たらフォルダは必須ではなかった)

今回もエンドポイントに先ほどと同様にレプリケーション DB を指定します.
こっちはレプリケーション DB -> S3 の接続設定とテストになります.
IAM ロールの設定だけ合っていれば問題なく接続できるはずです.

2つのエンドポイントが作成できたら DMS -> タスクから「タスクの作成」を選択します.

レプリケーションインスタンス, ソースエンドポイント, ターゲットエンドポイントには上記で作成したそれぞれを設定します.

移行タイプは「既存のデータを移行する」「既存のデータを移行して、継続な変更を...」「データ変更のみをレプリケートする」
の3つがあります. 今回はアップデートログが欲しいだけなので「データ変更のみをレプリケートする」を選択しました.

続いてタスク設定ではレプリケーション元のデータに応じた設定を行います.
タスク内でエラーが発生した際の調査のために「ロギングの有効化」は ON にしておいた方がいいと思います.

最後にテーブルマッピングで特定のテーブルの更新情報だけ S3 に出力する, などの設定ができます.
今回は「test」テーブルの更新情報だけ出力するようにしてみました.
最後に「タスクの作成」を選択して完了になります.

作成したタスクを開始すると, ステータスが「開始中」 -> 「ロード完了、レプリケーション進行中」のように変わります.
(移行タイプによってはステータス表示が違うかもしれないです)
この状態で RDS にレコード更新をかけると S3 のバケット内に csv ファイルで更新データが出力されます.

こんな感じ

このように実験したものの, ログ DB にバイナリログを吐かせるに当たって
パフォーマンスがどれだけ落ちるか検証が必要だったり,
レプリケーション DB もなんだかんだ管理コストがかかるなあ, 等々色々あって本番環境への導入は見送りました.

DMS 自体はソースを S3 にして RDB に突っ込んだり等できるので使い方次第で面白いことができそうです.
(本来の DB 移行用途にももちろん有用です)