Controllo dell'accesso con IAM

Per limitare l'accesso per gli utenti all'interno di un progetto o di un'organizzazione, puoi utilizzare i ruoli IAM per Database Migration Service e il prodotto di database di destinazione pertinente. Puoi controllare l'accesso alle risorse correlate a Database Migration Service, anziché concedere agli utenti il ruolo Visualizzatore, Editor o Proprietario per l'intero progetto Google Cloud .

Questa pagina descrive in dettaglio tutti i ruoli necessari per gli utenti e i service account durante una migrazione eterogenea di Cloud SQL con Database Migration Service. Per saperne di più su quando utilizzare queste autorizzazioni durante il processo di migrazione, consulta Eseguire la migrazione dei database Oracle a Cloud SQL per PostgreSQL.

Account coinvolti nell'esecuzione dei job di migrazione

Nelle migrazioni dei dati eseguite con Database Migration Service sono coinvolti due account:

Account utente che esegue la migrazione
Questo è l' Account Google con cui accedi per creare i profili di connessione, caricare i file di backup in Cloud Storage e creare ed eseguire il job di migrazione.
Account di servizio Database Migration Service
Si tratta dell'account di servizio che viene creato per te quando abiliti l'API Database Migration Service. L'indirizzo email associato a questo account viene generato automaticamente e non può essere modificato. Questo indirizzo email utilizza il seguente formato: 
service-PROJECT_NUMBER@gcp-sa-datamigration.iam.gserviceaccount.com

Ogni account coinvolto nel processo di migrazione dei dati richiede un insieme diverso di ruoli e autorizzazioni.

Autorizzazioni e ruoli

Per ottenere le autorizzazioni necessarie per eseguire migrazioni Oracle eterogenee con Database Migration Service, chiedi all'amministratore di concederti i ruoli IAM richiesti nel progetto:

Per saperne di più sulla concessione dei ruoli, consulta Gestire l'accesso nella documentazione di Identity and Access Management.

Questi ruoli predefiniti contengono le autorizzazioni necessarie per eseguire migrazioni Oracle eterogenee con Database Migration Service. Per vedere quali sono esattamente le autorizzazioni richieste, espandi la sezione Autorizzazioni obbligatorie:

Autorizzazioni obbligatorie

Per eseguire migrazioni eterogenee di Oracle con Database Migration Service sono necessarie le seguenti autorizzazioni:

  • datamigration.*

  • cloudaicompanion.entitlements.get

    Questa autorizzazione è inclusa nel ruolo roles/datamigration.admin. È necessario per le funzionalità di conversione ottimizzata da Gemini.

  • cloudsql.instances.create
  • cloudsql.instances.get
  • cloudsql.instances.list
  • cloudsql.instances.update
  • cloudsql.instances.delete
  • cloudsql.operations.get
  • cloudsql.users.list
  • cloudsql.users.get
  • cloudsql.users.create
  • cloudsql.users.update
  • cloudsql.users.delete

Potresti anche ottenere queste autorizzazioni con ruoli personalizzati o altri ruoli predefiniti.