Papéis e permissões do IAM do Database Migration Service para PostgreSQL

O Database Migration Service usa papéis e permissões do Identity and Access Management (IAM) para gerenciar o acesso aos recursos de migração.

Contas envolvidas na migração de dados

Ao realizar migrações homogêneas do PostgreSQL com o Database Migration Service, as seguintes contas estão envolvidas no processo de migração:

Conta de usuário que realiza a migração

Esta é a Conta do Google que você usa para fazer login e criar os perfis de conexão, criar e executar o job de migração.

Conta de serviço do Database Migration Service

Esta é a conta de serviço criada quando você ativa a API Database Migration Service. O endereço de e-mail associado a essa conta é gerado automaticamente e não pode ser alterado. Esse endereço de e-mail usa o seguinte formato:

service-PROJECT_NUMBER@gcp-sa-datamigration.

Cada conta envolvida no processo de migração de dados requer um conjunto diferente de papéis e permissões.

Permissões e papéis

Para receber as permissões necessárias para realizar migrações homogêneas do PostgreSQL com o Database Migration Service, peça ao administrador para conceder os papéis do IAM necessários no projeto para as seguintes contas:

• Conta de usuário que realiza a migração:
  • Administrador de migração do banco de dados (roles/datamigration.admin)
  • Editor do Cloud SQL (roles/cloudsql.editor)
• Conta de serviço do Database Migration Service:
  • Administrador de migração do banco de dados (roles/datamigration.admin)
  • Editor do Cloud SQL (roles/cloudsql.editor)
  • Usuário do Cloud SQL Studio (roles/cloudsql.studioUser)

Para mais informações sobre como conceder papéis, consulte Gerenciar o acesso.

Esses papéis predefinidos contêm as permissões necessárias para realizar migrações homogêneas do PostgreSQL com o Database Migration Service. Para conferir as permissões exatas necessárias, expanda a seção Permissões necessárias:

Permissões necessárias

As permissões a seguir são necessárias para realizar migrações homogêneas do PostgreSQL com o Database Migration Service:

• Conta de usuário que realiza a migração:
  • datamigration.*
  • resourcemanager.projects.get
  • resourcemanager.projects.list
  • cloudsql.operations.get
  • cloudsql.instances.create
  • cloudsql.instances.get
  • cloudsql.instances.list
  • cloudsql.databases.get
  • cloudsql.databases.list
  • cloudsql.databases.delete
  • compute.machineTypes.list
  • compute.machineTypes.get
  • compute.projects.get
• Conta de serviço do Database Migration Service:
  • datamigration.*
  • resourcemanager.projects.get
  • resourcemanager.projects.list
  • cloudsql.instances.create
  • cloudsql.instances.get
  • cloudsql.instances.list
  • cloudsql.instances.executeSql

Essas permissões também podem ser concedidas com papéis personalizados ou outros papéis predefinidos.