ADS를 사용하여 SQL Server에서 Azure SQL Managed Instance로의 마이그레이션에 대한 사용자 지정 역할

이 문서에서는 SQL 데이터 데이터베이스 마이그레이션을 위해 Azure에서 사용자 지정 역할을 설정하는 방법을 설명합니다. 사용자 지정 역할은 Azure SQL Managed Instance를 대상으로 하는 Azure Database Migration Service 인스턴스를 사용하여 마이그레이션을 시작하고 실행하는 데 필요한 권한으로만 구성됩니다. Azure Database Migration Service의 새 인스턴스를 프로비전하려면 구독 수준에서 소유자 또는 기여자 역할을 사용자에게 할당해야 합니다.

역할 정의 JSON 문자열의 AssignableScopes 섹션을 사용하여 Azure 포털의 역할 할당 추가 UI에서 사용 권한이 표시되는 위치를 제어할 수 있습니다. 추가 역할로 UI가 복잡해지는 것을 방지하려면 리소스 그룹의 수준 또는 리소스 수준에서 역할을 정의할 수 있습니다. 사용자 지정 역할이 적용되는 리소스는 실제 역할 할당을 수행하지 않습니다.

{
    "properties": {
        "roleName": "DmsCustomRoleDemoForMI",
        "description": "",
        "assignableScopes": [
            "/subscriptions/<storageSubscription>/resourceGroups/<storageAccountRG>",
            "/subscriptions/<ManagedInstanceSubscription>/resourceGroups/<managedInstanceRG>",
            "/subscriptions/<DMSSubscription>/resourceGroups/<dmsServiceRG>"
        ],
        "permissions": [
            {
                "actions": [
                    "Microsoft.Storage/storageAccounts/read",
                    "Microsoft.Storage/storageAccounts/listkeys/action",
                    "Microsoft.Storage/storageAccounts/blobServices/read",
                    "Microsoft.Storage/storageAccounts/blobServices/write",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/read",
                    "Microsoft.Sql/managedInstances/read",
                    "Microsoft.Sql/managedInstances/write",
                    "Microsoft.Sql/managedInstances/databases/read",
                    "Microsoft.Sql/managedInstances/databases/write",
                    "Microsoft.Sql/managedInstances/databases/delete",
                    "Microsoft.DataMigration/locations/operationResults/read",
                    "Microsoft.DataMigration/locations/operationStatuses/read",
                    "Microsoft.DataMigration/locations/sqlMigrationServiceOperationResults/read",
                    "Microsoft.DataMigration/databaseMigrations/write",
                    "Microsoft.DataMigration/databaseMigrations/read",
                    "Microsoft.DataMigration/databaseMigrations/delete",
                    "Microsoft.DataMigration/databaseMigrations/cancel/action",
                    "Microsoft.DataMigration/databaseMigrations/cutover/action",
                    "Microsoft.DataMigration/sqlMigrationServices/write",
                    "Microsoft.DataMigration/sqlMigrationServices/delete",
                    "Microsoft.DataMigration/sqlMigrationServices/read",
                    "Microsoft.DataMigration/sqlMigrationServices/listAuthKeys/action",
                    "Microsoft.DataMigration/sqlMigrationServices/regenerateAuthKeys/action",
                    "Microsoft.DataMigration/sqlMigrationServices/deleteNode/action",
                    "Microsoft.DataMigration/sqlMigrationServices/listMonitoringData/action",
                    "Microsoft.DataMigration/sqlMigrationServices/listMigrations/read",
                    "Microsoft.DataMigration/sqlMigrationServices/MonitoringData/read",
                    "Microsoft.DataMigration/SqlMigrationServices/tasks/read",
                    "Microsoft.DataMigration/SqlMigrationServices/tasks/write",
                    "Microsoft.DataMigration/SqlMigrationServices/tasks/delete"
                ],
                "notActions": [],
                "dataActions": [],
                "notDataActions": []
            }
        ]
    }
}

Azure Portal, Azure PowerShell, Azure CLI 또는 Azure REST API를 사용하여 역할을 만들 수 있습니다.

자세한 내용은 Azure Portal을 사용하여 사용자 지정 역할 만들기 또는 업데이트 및 Azure 사용자 지정 역할을 참조하세요.

Azure SQL Managed Instance로 마이그레이션하는 데 필요한 권한에 대한 설명

샘플 스크립트를 가져와서 Windows 인증 또는 SQL Server 인증 사용하여 로그인을 만들고 VMware, Hyper-V 또는 물리적 서버에 필수적인 권한으로 프로비전할 수 있습니다.

역할 할당

사용자 또는 앱 ID에 역할을 할당하려면 다음을 수행합니다.

1. Azure Portal에서 리소스로 이동합니다.

2. 왼쪽 메뉴에서 액세스 제어(IAM)를 선택한 다음 스크롤하여 만든 사용자 지정 역할을 찾습니다.

3. 할당할 역할을 선택하고 사용자 또는 앱 ID를 선택한 다음 변경 내용을 저장합니다.

   이제 사용자 또는 앱 ID가 역할 할당 탭에 표시됩니다.

관련 콘텐츠

• 데이터베이스 마이그레이션 가이드