Peran dan izin IAM Database Migration Service untuk PostgreSQL

Database Migration Service menggunakan peran dan izin Identity and Access Management (IAM) untuk mengelola akses ke resource migrasi Anda.

Akun yang terlibat dalam migrasi data

Saat Anda melakukan migrasi PostgreSQL homogen dengan Database Migration Service, akun berikut terlibat dalam proses migrasi:

Akun pengguna yang melakukan migrasi

Ini adalah Akun Google yang Anda gunakan untuk login guna membuat profil koneksi, membuat, dan menjalankan tugas migrasi.

Akun layanan Database Migration Service

Ini adalah akun layanan yang dibuat untuk Anda saat Anda mengaktifkan Database Migration Service API. Alamat email yang terkait dengan akun ini dibuat secara otomatis dan tidak dapat diubah. Alamat email ini menggunakan format berikut:

service-PROJECT_NUMBER@gcp-sa-datamigration.

Setiap akun yang terlibat dalam proses migrasi data memerlukan kumpulan peran dan izin yang berbeda.

Izin dan peran

Untuk mendapatkan izin yang Anda perlukan guna melakukan migrasi PostgreSQL homogen dengan Database Migration Service, minta administrator Anda untuk memberikan peran IAM yang diperlukan pada project Anda untuk akun berikut:

• Akun pengguna yang melakukan migrasi:
  • Database Migration Admin (roles/datamigration.admin)
  • Cloud SQL Editor (roles/cloudsql.editor)
• Akun layanan Database Migration Service:
  • Database Migration Admin (roles/datamigration.admin)
  • Cloud SQL Editor (roles/cloudsql.editor)
  • Cloud SQL Studio User (roles/cloudsql.studioUser)

Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses.

Peran yang telah ditetapkan ini berisi izin yang diperlukan untuk melakukan migrasi PostgreSQL homogen dengan Database Migration Service. Untuk melihat izin yang benar-benar diperlukan, luaskan bagian Izin yang diperlukan:

Izin yang diperlukan

Izin berikut diperlukan untuk melakukan migrasi PostgreSQL homogen dengan Database Migration Service:

• Akun pengguna yang melakukan migrasi:
  • datamigration.*
  • resourcemanager.projects.get
  • resourcemanager.projects.list
  • cloudsql.operations.get
  • cloudsql.instances.create
  • cloudsql.instances.get
  • cloudsql.instances.list
  • cloudsql.databases.get
  • cloudsql.databases.list
  • cloudsql.databases.delete
  • compute.machineTypes.list
  • compute.machineTypes.get
  • compute.projects.get
• Akun layanan Database Migration Service:
  • datamigration.*
  • resourcemanager.projects.get
  • resourcemanager.projects.list
  • cloudsql.instances.create
  • cloudsql.instances.get
  • cloudsql.instances.list
  • cloudsql.instances.executeSql

Anda mungkin juga bisa mendapatkan izin ini dengan peran khusus atau peran bawaan lainnya.