ADS を使用した SQL Server から Azure 仮想マシン への移行のためのカスタム ロール

この記事では、SQL Server データベースの移行のために Azure でカスタム ロールを設定する方法について説明します。 カスタム ロールは、Azure 仮想マシンを対象とする Azure Database Migration Service のインスタンスを使用して移行を開始および実行するために必要なアクセス許可のみを使用して構成されます。 Azure Database Migration Service の新しいインスタンスをプロビジョニングするには、サブスクリプション レベルで 所有者 ロールまたは 共同作成者 ロールを割り当てる必要があります。

ユーザーは以下の組み込みロールも利用できます:

• SqlVM移行役割
• SqlMI 移行役割
• SqlDB移行の役割

これらの組み込みロールにより、ユーザーは以下が可能になります:

1. Database Migration Service(DMS)インスタンスを作成・削除します。
2. DMSを使ってデータベースの移行を実行します。

カスタムロールの場合:

Azure portal の ロールの割り当ての追加 UI でアクセス許可を表示する場所を制御するには、ロール定義 JSON 文字列の AssignableScopes セクションを使用します。 余分なロールで UI が乱雑にならないように、リソース グループのレベル、またはリソースのレベルで、ロールを定義したい場合があります。 カスタム ロールが適用されるリソースで、実際のロールの割り当てが実行されることはありません。

{
    "properties": {
        "roleName": "DmsCustomRoleDemoForVM",
        "description": "",
        "assignableScopes": [
            "/subscriptions/<storageSubscription>/resourceGroups/<storageAccountRG>",
            "/subscriptions/<ManagedInstanceSubscription>/resourceGroups/<virtualMachineRG>",
            "/subscriptions/<DMSSubscription>/resourceGroups/<dmsServiceRG>"
        ],
        "permissions": [
            {
                "actions": [
                    "Microsoft.Storage/storageAccounts/read",
                    "Microsoft.Storage/storageAccounts/listkeys/action",
                    "Microsoft.Storage/storageAccounts/blobServices/read",
                    "Microsoft.Storage/storageAccounts/blobServices/write",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/read",
                    "Microsoft.SqlVirtualMachine/sqlVirtualMachines/read",
                    "Microsoft.SqlVirtualMachine/sqlVirtualMachines/write",
                    "Microsoft.DataMigration/locations/operationResults/read",
                    "Microsoft.DataMigration/locations/operationStatuses/read",
                    "Microsoft.DataMigration/locations/sqlMigrationServiceOperationResults/read",
                    "Microsoft.DataMigration/databaseMigrations/write",
                    "Microsoft.DataMigration/databaseMigrations/read",
                    "Microsoft.DataMigration/databaseMigrations/delete",
                    "Microsoft.DataMigration/databaseMigrations/cancel/action",
                    "Microsoft.DataMigration/databaseMigrations/cutover/action",
                    "Microsoft.DataMigration/sqlMigrationServices/write",
                    "Microsoft.DataMigration/sqlMigrationServices/delete",
                    "Microsoft.DataMigration/sqlMigrationServices/read",
                    "Microsoft.DataMigration/sqlMigrationServices/listAuthKeys/action",
                    "Microsoft.DataMigration/sqlMigrationServices/regenerateAuthKeys/action",
                    "Microsoft.DataMigration/sqlMigrationServices/deleteNode/action",
                    "Microsoft.DataMigration/sqlMigrationServices/listMonitoringData/action",
                    "Microsoft.DataMigration/sqlMigrationServices/listMigrations/read",
                    "Microsoft.DataMigration/sqlMigrationServices/MonitoringData/read",
                    "Microsoft.DataMigration/SqlMigrationServices/tasks/read",
                    "Microsoft.DataMigration/SqlMigrationServices/tasks/write",
                    "Microsoft.DataMigration/SqlMigrationServices/tasks/delete",
                    "Microsoft.DataMigration/sqlMigrationServices/validateIR/action"
                ],
                "notActions": [],
                "dataActions": [
                    "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read"
                ],
                "notDataActions": []
            }
        ]
    }
}

ロールの作成には、Azure portal、Azure PowerShell、Azure CLI、Azure REST API のいずれかを使用できます。

詳細については、「Azure ポータルと Azure カスタム ロールを使用した Azure カスタム ロールの作成または更新」を参照してください。

仮想マシンへ移行するために必要なアクセス許可の説明

Windows 認証やSQL Server認証を使って、VMware、Hyper-V、または物理サーバー向けのログイン権限を割り当てるサンプルスクリプトを入手できます。

ロール割り当て

ユーザーまたはアプリ ID にロールを割り当てるには:

1. Azure portal でリソースに移動します。

2. 左側のメニューで [アクセス制御 (IAM)] を選んでから、スクロールして作成したカスタム ロールを見つけます。

3. 割り当てるロールを選び、ユーザーまたはアプリ ID を選んでから、変更を保存します。

   ユーザーまたはアプリ ID が、[ロールの割り当て] タブに表示されるようになります。

関連するコンテンツ

• データベース移行ガイド