Azure Database Migration Service を使用するための前提条件の概要

[アーティクル]
03/09/2023

データベースを移行するときに Azure Database Migration Service を円滑に動作させるには、いくつかの前提条件があります。いくつかの前提条件は、サービスでサポートされているすべてのシナリオ (ソースとターゲットのペア) に適用されますが、その他の前提条件は特定のシナリオに固有のものです。

Azure Database Migration Service の使用に関連する前提条件は、以降のセクションに記載されています。

移行の複数のシナリオに共通の前提条件

サポートされているすべての移行シナリオで共通の、Azure Database Migration Service の前提条件は、次のとおりです。

Azure Resource Manager デプロイモデルを使用して、Azure Database Migration Service 用の Microsoft Azure 仮想ネットワークを作成します。これで、ExpressRoute または VPN を使用したオンプレミスのソースサーバーとのサイト間接続を確立します。
仮想ネットワークのネットワークセキュリティグループ (NSG) の規則によって、ServiceBus、Storage、AzureMonitor の ServiceTag の送信ポート 443 がブロックされていないことを確認します。仮想ネットワークの NSG トラフィックのフィルター処理の詳細については、ネットワークセキュリティグループによるネットワークトラフィックのフィルター処理に関する記事を参照してください。
ソースデータベースの前でファイアウォールアプライアンスを使用する場合は、Azure Database Migration Service が移行のためにソースデータベースにアクセスできるように、ファイアウォール規則を追加することが必要な場合があります。
データベースエンジンアクセスのために Windows ファイアウォールを構成します。

SQL Server Express のインストール時に既定では無効になっている TCP/IP プロトコルを有効にします。有効にする手順については、サーバーネットワークプロトコルの有効化または無効化に関する記事を参照してください。

重要

Azure Database Migration Service のインスタンスを作成するには、通常は同じリソースグループ内にない仮想ネットワーク設定にアクセスする必要があります。そのため、DMS のインスタンスを作成するユーザーには、サブスクリプションレベルでのアクセス許可が必要です。必要なロール (ロールは必要に応じて割り当て可能) を作成するには、次のスクリプトを実行します。


$readerActions = `
"Microsoft.Network/networkInterfaces/ipConfigurations/read", `
"Microsoft.DataMigration/*/read", `
"Microsoft.Resources/subscriptions/resourceGroups/read"

$writerActions = `
"Microsoft.DataMigration/*/write", `
"Microsoft.DataMigration/*/delete", `
"Microsoft.DataMigration/*/action", `
"Microsoft.Network/virtualNetworks/subnets/join/action", `
"Microsoft.Network/virtualNetworks/write", `
"Microsoft.Network/virtualNetworks/read", `
"Microsoft.Resources/deployments/validate/action", `
"Microsoft.Resources/deployments/*/read", `
"Microsoft.Resources/deployments/*/write"

$writerActions += $readerActions

# TODO: replace with actual subscription IDs
$subScopes = ,"/subscriptions/00000000-0000-0000-0000-000000000000/","/subscriptions/11111111-1111-1111-1111-111111111111/"

function New-DmsReaderRole() {
$aRole = [Microsoft.Azure.Commands.Resources.Models.Authorization.PSRoleDefinition]::new()
$aRole.Name = "Azure Database Migration Reader"
$aRole.Description = "Lets you perform read only actions on DMS service/project/tasks."
$aRole.IsCustom = $true
$aRole.Actions = $readerActions
$aRole.NotActions = @()

$aRole.AssignableScopes = $subScopes
#Create the role
New-AzRoleDefinition -Role $aRole
}

function New-DmsContributorRole() {
$aRole = [Microsoft.Azure.Commands.Resources.Models.Authorization.PSRoleDefinition]::new()
$aRole.Name = "Azure Database Migration Contributor"
$aRole.Description = "Lets you perform CRUD actions on DMS service/project/tasks."
$aRole.IsCustom = $true
$aRole.Actions = $writerActions
$aRole.NotActions = @()

  $aRole.AssignableScopes = $subScopes
#Create the role
New-AzRoleDefinition -Role $aRole
}

function Update-DmsReaderRole() {
$aRole = Get-AzRoleDefinition "Azure Database Migration Reader"
$aRole.Actions = $readerActions
$aRole.NotActions = @()
Set-AzRoleDefinition -Role $aRole
}

function Update-DmsContributorRole() {
$aRole = Get-AzRoleDefinition "Azure Database Migration Contributor"
$aRole.Actions = $writerActions
$aRole.NotActions = @()
Set-AzRoleDefinition -Role $aRole
}

# Invoke above functions
New-DmsReaderRole
New-DmsContributorRole
Update-DmsReaderRole
Update-DmsContributorRole

SQL Server から Azure SQL Database への移行の前提条件

すべての移行シナリオに共通する Azure Database Migration Service の前提条件の他に、特定のシナリオだけに適用される前提条件もあります。

Azure Database Migration Service を使用して SQL Server から Azure SQL Database への移行を実行する場合は、すべての移行シナリオに共通する前提条件の他に、次の追加の前提条件にも対応してください。

Azure SQL Database を作成します。詳細な手順については、Azure portal で Azure SQL Database にデータベースを作成する方法のページを参照してください。
Data Migration Assistant v3.3 以降をダウンロードしてインストールします。
Azure Database Migration Service がソースの SQL Server にアクセスできるように Windows ファイアウォールを開きます。既定では TCP ポート 1433 が使用されます。
動的ポートを使用して複数の名前付き SQL Server インスタンスを実行している場合は、SQL Browser サービスを有効にし、ファイアウォール経由の UDP ポート 1434 へのアクセスを許可することをお勧めします。これにより、Azure Database Migration Service はソースサーバー上の名前付きインスタンスに接続できるようになります。
SQL Database 用のサーバーレベルのファイアウォール規則を作成して、Azure Database Migration Service がターゲットデータベースにアクセスできるようにします。 Azure Database Migration Service に使用する仮想ネットワークのサブネット範囲を指定します。
ソースの SQL Server インスタンスへの接続に使用される資格情報に、CONTROL SERVER アクセス許可を含めます。
ターゲットデータベースへの接続に使用される資格情報に、ターゲットデータベースに対する CONTROL DATABASE アクセス許可を含めます。

注意

Azure Database Migration Service を使用して SQL Server から Azure SQL Database への移行を行うために必要な前提条件の完全な一覧については、チュートリアルの「SQL Server を Azure SQL Database に移行する」を参照してください。

SQL Server から Azure SQL Managed Instance への移行の前提条件

SQL マネージドインスタンスを作成します。手順の詳細については、Azure portal で Azure SQL Managed Instance を作成する方法に関する記事を参照してください。
Azure Database Migration Service の IP アドレスまたはサブネット範囲でポート 445 の SMB トラフィックを許可するようにファイアウォールを開きます。
Azure Database Migration Service がソースの SQL Server にアクセスできるように Windows ファイアウォールを開きます。既定では TCP ポート 1433 が使用されます。
動的ポートを使用して複数の名前付き SQL Server インスタンスを実行している場合は、SQL Browser サービスを有効にし、ファイアウォール経由の UDP ポート 1434 へのアクセスを許可することをお勧めします。これにより、Azure Database Migration Service はソースサーバー上の名前付きインスタンスに接続できるようになります。
ソース SQL Server への接続と、ターゲットのマネージドインスタンスに使用するログインが sysadmin サーバーロールのメンバーであることを確認してください。
Azure Database Migration Service がソースデータベースのバックアップに使用できるネットワーク共有を作成します。
作成したネットワーク共有に対して、ソース SQL Server インスタンスを実行しているサービスアカウントが書き込み特権を持っていること、およびソースサーバーのコンピューターアカウントが読み取り/書き込みアクセス権を持っていることを確認します。
作成したネットワーク共有に対するフルコントロール権限を持つ Windows ユーザー (とパスワード) をメモしておきます。 Azure Database Migration Service は、ユーザーの資格情報を借用して、復元操作のために、Azure Storage コンテナーにバックアップファイルをアップロードします。
Blob コンテナーを作成し、「ストレージエクスプローラー (プレビュー) を使用した Azure Blob Storage リソースの管理」の記事に記載されている手順を使用して、その SAS URI を取得します。 SAS URI を作成するときには、必ず、[ポリシー] ウィンドウですべての権限 (読み取り、書き込み、削除、一覧表示) を選択してください。
AZURE DATABASE MIGRATION SERVICE IP アドレスとAzure SQL Managed Instance サブネットの両方が BLOB コンテナーと通信できることを確認します。

注意

Azure Database Migration Service を使用して SQL Server から SQL Database Managed Instance への移行を行うために必要な前提条件の完全な一覧については、チュートリアルのSQL Server の SQL Managed Instance への移行に関する記事を参照してください。

次のステップ

Azure Database Migration Service の概要と、リージョンごとの利用可能性については、「Azure Database Migration Service とは」という記事をご覧ください。

Azure Database Migration Service を使用するための前提条件の概要

移行の複数のシナリオに共通の前提条件

SQL Server から Azure SQL Database への移行の前提条件

SQL Server から Azure SQL Managed Instance への移行の前提条件

次のステップ

その他のリソース