Organiza los recursos con etiquetas

Para organizar tus clústeres y copias de seguridad de AlloyDB para PostgreSQL, aplicar políticas de control de acceso condicional y categorizar las exportaciones de costos de Facturación de Cloud, puedes adjuntar etiquetas de Google Cloud a tus recursos de AlloyDB. Para agregar etiquetas a los clústeres y las copias de seguridad de AlloyDB con Google Cloud CLI, consulta Adjunta y administra etiquetas.

Descripción general de las etiquetas

Las etiquetas deGoogle Cloud son pares clave-valor que puedes usar para organizar tus recursos de AlloyDB.

Por ejemplo, una clave de etiqueta puede ser una propiedad, como environment, y el valor de la etiqueta puede ser un atributo, como development o production. Una etiqueta puede tener solo un valor para una clave determinada en un recurso en particular.

Las etiquetas se crean a nivel de la organización o del proyecto. En AlloyDB, se adjuntan a los recursos de clúster o de copia de seguridad a través de Resource Manager, que se usa en Google Cloud.

Puedes agregar una referencia a las etiquetas en vinculaciones de políticas de Identity and Access Management (IAM) para otorgar acceso condicional a los recursos. Estas etiquetas de instancias son diferentes de las etiquetas de recursos, que son otra forma de organizar y filtrar tus recursos de AlloyDB. Las etiquetas de instancias y las etiquetas de recursos funcionan de manera independiente unas de otras y puedes usar ambas en el mismo recurso de AlloyDB.

Otorga permisos según las vinculaciones de etiquetas condicionales

Después de adjuntar una etiqueta a un recurso de AlloyDB, puedes usarla con las condiciones de IAM para otorgar acceso de forma condicional a los recursos de AlloyDB. Para obtener más información sobre cómo establecer condiciones basadas en etiquetas, consulta Etiquetas de recursos. Las condiciones de IAM te permiten imponer un control de acceso detallado a los recursos de AlloyDB.

Para usar las condiciones de IAM, debes hacer referencia a las etiquetas en las vinculaciones de políticas de IAM. Para obtener más información sobre cómo controlar el acceso a tus recursos de Google Cloud con etiquetas con IAM, consulta Etiquetas y acceso condicional.

Exporta datos de Facturación de Cloud a BigQuery con etiquetas a nivel de recurso

Después de configurar tu proyecto para exportar datos de Facturación de Cloud a BigQuery, tus datos de Facturación de Cloud, como el uso, las estimaciones de costos y los detalles de precios, se exportan de forma automática y continua a un conjunto de datos de BigQuery. Luego, puedes consultar estos datos con etiquetas a nivel de recurso en BigQuery.

Para obtener instrucciones de configuración y ejemplos de consultas, consulta los siguientes vínculos:

Aplicación de etiquetas obligatorias con políticas de la organización

Puedes aplicar etiquetas obligatorias en los recursos de copia de seguridad y clúster de AlloyDB con una política de la organización. Para garantizar el cumplimiento, las etiquetas obligatorias aplican las políticas de etiquetado de tu organización y evitan la creación de recursos de AlloyDB si faltan los valores de las etiquetas obligatorias.

Para aprender a aplicar etiquetas obligatorias con políticas de la organización personalizadas, consulta Aplica etiquetas obligatorias en la documentación de Resource Manager.

Limitaciones

Las etiquetas tienen las siguientes restricciones:

  • No puedes adjuntar etiquetas al recurso de instancia en AlloyDB.
  • Los recursos de copia de seguridad no heredan las etiquetas de sus clústeres correspondientes.
  • Es posible que los permisos basados en etiquetas no superen las verificaciones de permisos que se realizan con la IU, ya que AlloyDB podría denegar de forma errónea el acceso a los recursos que tienen políticas aplicadas a nivel de recurso. Sin embargo, otros métodos de acceso, como Google Cloud CLI, la API de REST y Terraform, funcionan correctamente.
  • Solo puedes aplicar etiquetas obligatorias para las copias de seguridad a pedido. No se admite la aplicación de etiquetas obligatorias para las copias de seguridad automáticas o continuas.

¿Qué sigue?