Se você criar o projeto do Google Cloud em que quer usar a Central de migração, já terá todas as permissões necessárias para ativar a Central e gerenciar os recursos no produto.
Ao adicionar um novo membro ao projeto, é possível usar uma política de Identity and Access Management (IAM) para dar a esse membro um ou mais papéis do IAM para controlar as ações que o membro pode realizar na Central de migração.
Nesta página, descrevemos os papéis comuns que convém atribuir aos membros do projeto e as permissões necessárias para executar várias ações.
Antes de começar
- Leia a documentação do IAM.
Papéis e ações
Há três categorias principais de ações que podem ser realizadas na Central de migração:
- Ativar a Central de migração.
- Gerenciar recursos da Central de migração.
- Veja os recursos da Central de migração.
Como prática recomendada, atribua aos membros do projeto os papéis com a menor quantidade de privilégios necessários para executar as ações que eles precisam executar.
Criar o papel adicional da Central de migração
Como uma etapa preliminar antes de atribuir papéis aos membros da organização, crie um papel personalizado para simplificar o gerenciamento de permissões. Siga estas etapas:
No console do Google Cloud, acesse IAM e administrador > Papéis.
Clique em
Criar função.Na página Criar função, preencha os seguintes campos:
Título: "Papel adicional da Central de migração"
Descrição: "Papéis adicionais necessários para cenários da Central de migração"
Clique em
Adicionar permissões.Na lista de permissões, procure e selecione as permissões abaixo:
iam.serviceAccountKeys.list
iam.serviceAccounts.list
resourcemanager.projects.update
serviceusage.services.enable
Em seguida, para adicionar suas permissões, clique em Adicionar.
Para concluir, clique em Criar.
Ativar a Central de migração
Antes de usar a Central de migração, você precisa ativá-la no console do Google Cloud. Esta ação única inclui ativar as APIs e selecionar uma região para armazenar seus recursos.
Para receber as permissões necessárias para ativar a Central de migração, peça ao administrador para conceder a você os seguintes papéis do IAM no projeto:
-
Administrador da Central de migração (
migrationcenter.admin
) - Papel adicional da Central de migração
Para mais informações sobre como conceder papéis, consulte Gerenciar acesso.
Esses papéis predefinidos contêm as permissões necessárias para ativar a Central de migração. Para conferir as permissões exatas necessárias, expanda a seção Permissões necessárias:
Permissões necessárias
As seguintes permissões são necessárias para ativar a Central de migração:
-
migrationcenter.*
-
resourcemanager.projects.get
-
resourcemanager.projects.list
-
rma.*
-
resourcemanager.projects.update
-
serviceusage.services.list
-
serviceusage.services.enable
-
iam.serviceAccountKeys.list
-
iam.serviceAccounts.list
-
resourcemanager.projects.update
Talvez você também consiga receber essas permissões com papéis personalizados ou outros papéis predefinidos.
Gerenciar recursos da Central de migração
O gerenciamento de recursos da Central de migração inclui ações como gerar uma estimativa de custos, criar um discovery client e remover recursos.
Para receber as permissões necessárias para gerenciar os recursos da Central de migração, peça ao administrador para conceder a você os seguintes papéis do IAM no projeto:
-
Administrador da Central de migração (
migrationcenter.admin
) - Papel adicional da Central de migração
-
Visualizador (
viewer
) -
Administrador da chave da conta de serviço (
iam.serviceAccountKeyAdmin
)
Para mais informações sobre como conceder papéis, consulte Gerenciar acesso.
Esses papéis predefinidos contêm as permissões necessárias para gerenciar os recursos da Central de migração. Para conferir as permissões exatas necessárias, expanda a seção Permissões necessárias:
Permissões necessárias
As seguintes permissões são necessárias para gerenciar os recursos da Central de migração:
-
migrationcenter.*
-
resourcemanager.projects.get
-
resourcemanager.projects.list
-
rma.*
-
serviceusage.services.list
-
iam.serviceAccounts.list
-
iam.serviceAccountKeys.list
Talvez você também consiga receber essas permissões com papéis personalizados ou outros papéis predefinidos.
Acessar recursos da Central de migração
Para receber as permissões necessárias para visualizar os recursos da Central de migração, peça ao administrador para conceder a você os seguintes papéis do IAM no projeto:
-
Leitor da Central de migração (
migrationcenter.viewer
) -
Visualizador (
viewer
) -
Leitor da avaliação de migração rápida (
rma.viewer
)
Para mais informações sobre como conceder papéis, consulte Gerenciar acesso.
Esses papéis predefinidos contêm as permissões necessárias para visualizar os recursos da Central de migração. Para conferir as permissões exatas necessárias, expanda a seção Permissões necessárias:
Permissões necessárias
As seguintes permissões são necessárias para acessar os recursos da Central de migração:
-
migrationcenter.assets.get
-
migrationcenter.assets.list
-
migrationcenter.groups.get
-
migrationcenter.groups.list
-
migrationcenter.importJobs.get
-
migrationcenter.importJobs.list
-
migrationcenter.locations.*
-
migrationcenter.operations.get
-
migrationcenter.operations.list
-
migrationcenter.sources.get
-
migrationcenter.sources.list
-
resourcemanager.projects.get
-
resourcemanager.projects.list
-
serviceusage.services.list
-
resourcemanager.projects.get
-
resourcemanager.projects.list
-
rma.annotations.get
-
rma.collectors.get
-
rma.collectors.list
-
rma.locations.*
-
rma.operations.get
-
rma.operations.list
Talvez você também consiga receber essas permissões com papéis personalizados ou outros papéis predefinidos.
Papéis e permissões
Veja nas tabelas a seguir os papéis e as permissões disponíveis na Central de migração.
Papéis e permissões da Central de migração
Role | Permissions |
---|---|
Migration Center Admin Beta( Full access to Migration Center all resources. |
|
Migration Center Discovery Client Beta( Migration Center Discover Client role |
|
Migration Center Discovery Client Registrator Beta( Registrator of Migration Center Discover Clients |
|
Migration Center Viewer Beta( Read-only access to Migration Center all resources. |
|
Permissões e papéis da Avaliação de migração rápida
Papel | Permissões |
---|---|
Administrador da Avaliação de migração rápida( Acesso total a todos os recursos da Avaliação de migração rápida. |
resourcemanager.projects.get resourcemanager.projects.list rma.*
|
Executor da Avaliação de migração rápida( Acesso de atualização e leitura a todos os recursos da Avaliação de migração rápida. |
resourcemanager.projects.get resourcemanager.projects.list rma.annotations.get rma.collectors.get rma.collectors.list rma.collectors.update rma.locations.*
rma.operations.get rma.operations.list |
Leitor da Avaliação de migração rápida( Acesso somente leitura a todos os recursos da Avaliação de migração rápida. |
resourcemanager.projects.get resourcemanager.projects.list rma.annotations.get rma.collectors.get rma.collectors.list rma.locations.*
rma.operations.get rma.operations.list |