Azure Data Studio에서 SQL Server에서 Azure SQL Database 마이그레이션을 위한 사용자 지정 역할

이 문서에서는 SQL 데이터 데이터베이스 마이그레이션을 위해 Azure에서 사용자 지정 역할을 설정하는 방법을 설명합니다. 사용자 지정 역할에는 Azure SQL Database를 대상으로 사용하여 Azure Database Migration Service의 인스턴스를 만들고 실행하는 데 필수적인 권한만 있습니다.

역할 정의 JSON 문자열의 AssignableScopes 섹션을 사용하여 Azure 포털의 역할 할당 추가 UI에서 사용 권한이 표시되는 위치를 제어할 수 있습니다. 추가 역할로 UI가 복잡해지는 것을 방지하려면 리소스 그룹의 수준 또는 리소스 수준에서 역할을 정의할 수 있습니다. 사용자 지정 역할이 적용되는 리소스는 실제 역할 할당을 수행하지 않습니다.

{
    "properties": {
        "roleName": "DmsCustomRoleDemoForSqlDB",
        "description": "",
        "assignableScopes": [
            "/subscriptions/<SQLDatabaseSubscription>/resourceGroups/<SQLDatabaseResourceGroup>",
            "/subscriptions/<DatabaseMigrationServiceSubscription>/resourceGroups/<DatabaseMigrationServiceResourceGroup>"
        ],
        "permissions": [
            {
                "actions": [
                    "Microsoft.Sql/servers/read",
                    "Microsoft.Sql/servers/write",
                    "Microsoft.Sql/servers/databases/read",
                    "Microsoft.Sql/servers/databases/write",
                    "Microsoft.Sql/servers/databases/delete",
                    "Microsoft.DataMigration/locations/operationResults/read",
                    "Microsoft.DataMigration/locations/operationStatuses/read",
                    "Microsoft.DataMigration/locations/sqlMigrationServiceOperationResults/read",
                    "Microsoft.DataMigration/databaseMigrations/write",
                    "Microsoft.DataMigration/databaseMigrations/read",
                    "Microsoft.DataMigration/databaseMigrations/delete",
                    "Microsoft.DataMigration/databaseMigrations/cancel/action",
                    "Microsoft.DataMigration/sqlMigrationServices/write",
                    "Microsoft.DataMigration/sqlMigrationServices/delete",
                    "Microsoft.DataMigration/sqlMigrationServices/read",
                    "Microsoft.DataMigration/sqlMigrationServices/listAuthKeys/action",
                    "Microsoft.DataMigration/sqlMigrationServices/regenerateAuthKeys/action",
                    "Microsoft.DataMigration/sqlMigrationServices/deleteNode/action",
                    "Microsoft.DataMigration/sqlMigrationServices/listMonitoringData/action",
                    "Microsoft.DataMigration/sqlMigrationServices/listMigrations/read",
                    "Microsoft.DataMigration/sqlMigrationServices/MonitoringData/read"
                ],
                "notActions": [],
                "dataActions": [],
                "notDataActions": []
            }
        ]
    }
}

Azure Portal, Azure PowerShell, Azure CLI 또는 Azure REST API를 사용하여 역할을 만들 수 있습니다.

자세한 내용은 Azure Portal을 사용하여 사용자 지정 역할 만들기 또는 업데이트 및 Azure 사용자 지정 역할을 참조하세요.

Azure SQL Database로 마이그레이션하는 데 필요한 권한

샘플 스크립트를 가져와서 Windows 인증 또는 SQL Server 인증 사용하여 로그인을 만들고 VMware, Hyper-V 또는 물리적 서버에 필수적인 권한으로 프로비전할 수 있습니다.

역할 할당

사용자 또는 앱 ID에 역할을 할당하려면 다음을 수행합니다.

1. Azure Portal에서 리소스로 이동합니다.

2. 왼쪽 메뉴에서 액세스 제어(IAM)를 선택한 다음 스크롤하여 만든 사용자 지정 역할을 찾습니다.

3. 할당할 역할을 선택하고 사용자 또는 앱 ID를 선택한 다음 변경 내용을 저장합니다.

   이제 사용자 또는 앱 ID가 역할 할당 탭에 표시됩니다.

관련 콘텐츠

• 데이터베이스 마이그레이션 가이드