Ruoli e autorizzazioni IAM di Database Migration Service per PostgreSQL

Database Migration Service utilizza i ruoli e le autorizzazioni di Identity and Access Management (IAM) per gestire l'accesso alle risorse di migrazione.

Account coinvolti nella migrazione dei dati

Quando esegui migrazioni PostgreSQL omogenee con Database Migration Service, nel processo di migrazione sono coinvolti i seguenti account:

Account utente che esegue la migrazione

Questo è l'Account Google con cui accedi per creare i profili di connessione, creare ed eseguire il job di migrazione.

Account di servizio Database Migration Service

Si tratta dell'account di servizio che viene creato per te quando abiliti l'API Database Migration Service. L'indirizzo email associato a questo account viene generato automaticamente e non può essere modificato. Questo indirizzo email utilizza il seguente formato:

service-PROJECT_NUMBER@gcp-sa-datamigration.

Ogni account coinvolto nel processo di migrazione dei dati richiede un insieme diverso di ruoli e autorizzazioni.

Autorizzazioni e ruoli

Per ottenere le autorizzazioni necessarie per eseguire migrazioni PostgreSQL omogenee con Database Migration Service, chiedi all'amministratore di concedere i ruoli IAM richiesti nel progetto per i seguenti account:

• Account utente che esegue la migrazione:
  • Database Migration Admin (roles/datamigration.admin)
  • Cloud SQL Editor (roles/cloudsql.editor)
• Account di servizio Database Migration Service:
  • Database Migration Admin (roles/datamigration.admin)
  • Cloud SQL Editor (roles/cloudsql.editor)
  • Cloud SQL Studio User (roles/cloudsql.studioUser)

Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso.

Questi ruoli predefiniti contengono le autorizzazioni necessarie per eseguire migrazioni PostgreSQL omogenee con Database Migration Service. Per vedere quali sono esattamente le autorizzazioni richieste, espandi la sezione Autorizzazioni obbligatorie:

Autorizzazioni obbligatorie

Per eseguire migrazioni PostgreSQL omogenee con Database Migration Service sono necessarie le seguenti autorizzazioni:

• Account utente che esegue la migrazione:
  • datamigration.*
  • resourcemanager.projects.get
  • resourcemanager.projects.list
  • cloudsql.operations.get
  • cloudsql.instances.create
  • cloudsql.instances.get
  • cloudsql.instances.list
  • cloudsql.databases.get
  • cloudsql.databases.list
  • cloudsql.databases.delete
  • compute.machineTypes.list
  • compute.machineTypes.get
  • compute.projects.get
• Account di servizio Database Migration Service:
  • datamigration.*
  • resourcemanager.projects.get
  • resourcemanager.projects.list
  • cloudsql.instances.create
  • cloudsql.instances.get
  • cloudsql.instances.list
  • cloudsql.instances.executeSql

Potresti anche ottenere queste autorizzazioni con ruoli personalizzati o altri ruoli predefiniti.