PostgreSQL 的資料庫遷移服務 IAM 角色和權限

資料庫遷移服務會使用 Identity and Access Management (IAM) 角色和權限，管理遷移資源的存取權。

參與資料遷移的帳戶

使用資料庫遷移服務執行同質 PostgreSQL 遷移作業時，遷移程序會涉及下列帳戶：

執行遷移作業的使用者帳戶

這是您登入後用來建立連線設定檔、建立及執行遷移工作的 Google 帳戶。

資料庫遷移服務服務帳戶

啟用資料庫遷移服務 API 時，系統會為您建立這個服務帳戶，並自動產生相關聯的電子郵件地址。該電子郵件地址無法變更，這個電子郵件地址的格式如下：

[e-mail]

資料遷移程序中涉及的每個帳戶都需要一組不同的角色和權限。

權限與角色

如要取得使用資料庫移轉服務執行同質 PostgreSQL 遷移作業所需的權限，請要求管理員為下列帳戶授予專案的必要 IAM 角色：

• 執行遷移作業的使用者帳戶：
  • 資料庫遷移管理員 (roles/datamigration.admin)
  • Cloud SQL 編輯者 (roles/cloudsql.editor)
• 資料庫遷移服務服務帳戶：
  • 資料庫遷移管理員 (roles/datamigration.admin)
  • Cloud SQL 編輯者 (roles/cloudsql.editor)
  • Cloud SQL Studio 使用者 (roles/cloudsql.studioUser)

如要進一步瞭解如何授予角色，請參閱「管理存取權」。

這些預先定義的角色具備必要權限，可透過資料庫遷移服務執行同質 PostgreSQL 遷移作業。如要查看確切的必要權限，請展開「Required permissions」(必要權限) 部分：

所需權限

如要使用資料庫遷移服務執行同質 PostgreSQL 遷移作業，必須具備下列權限：

• 執行遷移作業的使用者帳戶：
  • datamigration.*
  • resourcemanager.projects.get
  • resourcemanager.projects.list
  • cloudsql.operations.get
  • cloudsql.instances.create
  • cloudsql.instances.get
  • cloudsql.instances.list
  • cloudsql.databases.get
  • cloudsql.databases.list
  • cloudsql.databases.delete
  • compute.machineTypes.list
  • compute.machineTypes.get
  • compute.projects.get
• 資料庫遷移服務服務帳戶：
  • datamigration.*
  • resourcemanager.projects.get
  • resourcemanager.projects.list
  • cloudsql.instances.create
  • cloudsql.instances.get
  • cloudsql.instances.list
  • cloudsql.instances.executeSql

您或許還可透過自訂角色或其他預先定義的角色取得這些權限。