Control de acceso con la IAM

Para limitar el acceso de los usuarios dentro de un proyecto o una organización, puedes usar los roles de Identity and Access Management (IAM) para Database Migration Service y tu base de datos de destino pertinente. Puedes controlar el acceso a los recursos relacionados con Database Migration Service , en lugar de otorgar a los usuarios el rol de visualizador, editor o propietario para todo el Google Cloud proyecto.

En esta página, se describen todos los roles que necesitan las cuentas de usuario y de servicio durante una migración homogénea de Cloud SQL para MySQL con Database Migration Service. Para obtener más información sobre cuándo usas estos permisos durante el proceso de migración, consulta Migra tus bases de datos de MySQL a Cloud SQL para MySQL.

Cuentas involucradas en la realización de trabajos de migración

Hay dos cuentas involucradas en las migraciones de datos que se realizan con Database Migration Service:

Cuenta de usuario que realiza la migración

Esta es la Cuenta de Google con la que accedes para crear los perfiles de conexión, crear y ejecutar el trabajo de migración.

Cuenta de servicio de Database Migration Service

Esta es la cuenta de servicio que se crea para ti cuando habilitas la API de Database Migration Service. Esta dirección de correo electrónico asociada con esta cuenta se genera automáticamente y no se puede cambiar. Esta dirección de correo electrónico usa el siguiente formato:

[e-mail]

Cada cuenta involucrada en el proceso de migración de datos requiere un conjunto diferente de roles y permisos.

Permisos y funciones

Para obtener los permisos que necesitas para realizar migraciones homogéneas de MySQL con Database Migration Service, pídele a tu administrador que otorgue los roles de IAM necesarios en tu proyecto para las siguientes cuentas:

• Cuenta de usuario que realiza la migración:
  • Administrador de Database Migration (roles/datamigration.admin)
  • Editor de Cloud SQL (roles/cloudsql.editor)
• Cuenta de servicio de Database Migration Service:
  • Administrador de Database Migration (roles/datamigration.admin)
  • Editor de Cloud SQL (roles/cloudsql.editor)
  • Usuario de Cloud SQL Studio (roles/cloudsql.studioUser)

Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso.

Estos roles predefinidos contienen los permisos necesarios para realizar migraciones homogéneas de MySQL con Database Migration Service. Para ver los permisos exactos que son necesarios, expande la sección Permisos necesarios:

Permisos necesarios

Se requieren los siguientes permisos para realizar migraciones homogéneas de MySQL migraciones con Database Migration Service:

• Cuenta de usuario que realiza la migración:
  • datamigration.*
  • resourcemanager.projects.get
  • resourcemanager.projects.list
  • cloudsql.operations.get
  • cloudsql.instances.create
  • cloudsql.instances.get
  • cloudsql.instances.list
  • cloudsql.databases.get
  • cloudsql.databases.list
  • cloudsql.databases.delete
  • compute.machineTypes.list
  • compute.machineTypes.get
  • compute.projects.get
• Cuenta de servicio de Database Migration Service:
  • datamigration.*
  • resourcemanager.projects.get
  • resourcemanager.projects.list
  • cloudsql.instances.create
  • cloudsql.instances.get
  • cloudsql.instances.list
  • cloudsql.instances.executeSql

También puedes obtener estos permisos con roles personalizados o con otros roles predefinidos.