Organizar recursos con etiquetas

En esta página se describen las etiquetas y cómo usarlas con Dataproc Metastore. Google Cloud Para añadir etiquetas a servicios y federaciones de Dataproc Metastore mediante la CLI de Google Cloud, consulta Asignar y gestionar etiquetas.

Descripción general de las etiquetas

Google Cloud tags_ son pares clave-valor que puedes usar para organizar tus recursos de Dataproc Metastore.

Por ejemplo, una clave de etiqueta puede ser una propiedad, como environment, y el valor de la etiqueta puede ser un atributo, como development o production. Una etiqueta solo puede tener un valor para una clave determinada en un recurso concreto.

Las etiquetas se crean a nivel de organización o de proyecto. En Dataproc Metastore, se adjuntan a los recursos de servicio o de federación a través de Resource Manager, que se usa enGoogle Cloud.

Puedes añadir una referencia a las etiquetas en los enlaces de la política de Gestión de Identidades y Accesos (IAM) para conceder acceso condicional a los recursos. Las etiquetas son diferentes de las etiquetas, que son otra forma de organizar y filtrar los recursos de Dataproc Metastore. Las etiquetas funcionan de forma independiente entre sí y puedes usar ambas en el mismo recurso de Dataproc Metastore.

Conceder permisos en función de las vinculaciones de etiquetas condicionales

Después de asociar una etiqueta a un recurso de Dataproc Metastore, puedes usarla con las condiciones de gestión de identidades y accesos para conceder acceso condicional a los recursos de Dataproc Metastore. Para obtener más información sobre cómo definir condiciones basadas en etiquetas, consulta Etiquetas de recursos. Las condiciones de gestión de identidades y accesos te permiten imponer un control de acceso pormenorizado a los recursos de Dataproc Metastore.

Para usar las condiciones de gestión de identidades y accesos, debes hacer referencia a las etiquetas en las vinculaciones de políticas de gestión de identidades y accesos. Para obtener más información sobre cómo controlar el acceso a tus recursos deGoogle Cloud mediante etiquetas con la gestión de identidades y accesos, consulta Etiquetas y acceso condicional.

Exportar datos de Facturación de Cloud a BigQuery con etiquetas a nivel de recurso

Después de configurar tu proyecto para exportar datos de Facturación de Cloud a BigQuery, estos datos (como el uso, las estimaciones de costes y los detalles de los precios) se exportarán automáticamente y de forma continua a un conjunto de datos de BigQuery. Después, puede consultar estos datos mediante etiquetas a nivel de recurso en BigQuery.

Para obtener instrucciones de configuración y ejemplos de consultas, consulta los siguientes artículos:

Aplicación de etiquetas obligatorias mediante políticas de organización

Puedes aplicar etiquetas obligatorias en la federación y los recursos de servicio de Dataproc Metastore mediante una política de organización. Para asegurar el cumplimiento, las etiquetas obligatorias aplican las políticas de etiquetado de tu organización e impiden la creación de recursos de Dataproc Metastore si faltan los valores de las etiquetas obligatorias.

Para saber cómo aplicar etiquetas obligatorias mediante políticas de organización personalizadas, consulta el artículo sobre cómo aplicar etiquetas obligatorias en la documentación de Resource Manager.

Limitaciones

Las etiquetas tienen las siguientes restricciones:

  • No puedes adjuntar etiquetas al recurso de instancia en Dataproc Metastore.
  • Los recursos de copia de seguridad e importación de metadatos no heredan etiquetas de sus servicios correspondientes.

Siguientes pasos