ארגון משאבים באמצעות תגים

בדף הזה מוסבר על תגים ואיך משתמשים בהם עם Dataproc Metastore. Google Cloud כדי להוסיף תגים ל-Dataproc Metastore Services ול-Federations באמצעות Google Cloud CLI, אפשר לעיין במאמר בנושא צירוף תגים וניהול שלהם.

סקירה כללית על התגים

‫Google Cloud tags_ הם צמדי מפתח/ערך שבהם אפשר להשתמש כדי לארגן את המשאבים של Dataproc Metastore.

לדוגמה, מפתח התג יכול להיות מאפיין, כמו environment, וערך התג יכול להיות מאפיין, כמו development או production. לתג יכול להיות רק ערך אחד למפתח נתון במשאב מסוים.

התגים נוצרים ברמת הארגון או ברמת הפרויקט. ב-Dataproc Metastore, הם מצורפים לשירות או למשאבי הפדרציה דרך מנהל המשאבים, שמשמש בכלGoogle Cloud.

אתם יכולים להוסיף הפניה לתגים בקישורי מדיניות של ניהול זהויות והרשאות גישה (IAM) כדי להעניק גישה מותנית למשאבים. תגים שונים מתוויות, שהן דרך נוספת לארגן ולסנן את המשאבים של Dataproc Metastore. תגים ותוויות פועלים בנפרד זה מזה, ואפשר להשתמש בשניהם באותו משאב Dataproc Metastore.

מתן הרשאות על סמך קישורי תגים מותנים

אחרי שמצרפים תג למשאב Dataproc Metastore, אפשר להשתמש בתג עם תנאי IAM כדי להעניק גישה מותנית למשאבי Dataproc Metastore. מידע נוסף על הגדרת תנאים שמבוססים על תגים זמין במאמר תגי משאבים. תנאי IAM מאפשרים להגדיר בקרת גישה פרטנית למשאבי Dataproc Metastore.

כדי להשתמש בתנאי IAM, צריך להפנות לתגים בקישורי מדיניות IAM. מידע נוסף על שליטה בגישה למשאביGoogle Cloud באמצעות תגים עם IAM זמין במאמר תגים וגישה מותנית.

ייצוא נתוני החיוב ב-Cloud ל-BigQuery עם תגים ברמת המשאב

אחרי שמגדירים את הפרויקט לייצוא נתוני החיוב ב-Cloud ל-BigQuery, נתוני החיוב ב-Cloud, כמו נתוני שימוש, אומדני עלויות ופרטי תמחור, מיוצאים באופן אוטומטי ורציף למערך נתונים ב-BigQuery. לאחר מכן תוכלו להריץ שאילתות על הנתונים האלה באמצעות תגים ברמת המשאב ב-BigQuery.

הוראות להגדרה ודוגמאות לשאילתות זמינות במאמרים הבאים:

אכיפה של תגים נדרשים באמצעות מדיניות הארגון

אתם יכולים לאכוף תגים חובה בפדרציה של Dataproc Metastore ובמשאבי שירות באמצעות מדיניות הארגון. כדי להבטיח תאימות, תגים שהם חובה אוכפים את מדיניות התיוג של הארגון ומונעים יצירה של משאבי Dataproc Metastore אם חסרים ערכי התגים שהם חובה.

מידע על אכיפת תגים חובה באמצעות כללי מדיניות מותאמים אישית של הארגון מופיע במאמר אכיפת תגים חובה במסמכי Resource Manager.

מגבלות

ההגבלות הבאות חלות על תגים:

  • אי אפשר לצרף תגים למשאב של המופע ב-Dataproc Metastore.
  • משאבי גיבוי וייבוא מטא-נתונים לא יורשים תגים מהשירותים התואמים שלהם.

המאמרים הבאים