タグを使用してリソースを整理する

このページでは、 Google Cloud のタグと、Dataproc Metastore での使用方法について説明します。Google Cloud CLI を使用して Dataproc Metastore サービスとフェデレーションにタグを追加するには、タグを関連付けて管理するをご覧ください。

タグの概要

Google Cloud tags_ は、Dataproc Metastore リソースの整理に使用できる Key-Value ペアです。

たとえば、タグキーには environment などのプロパティがあり、タグ値は development や production などの属性です。特定のリソースの特定のキーに対して、1 つのタグで指定できる値は 1 つのみです。

タグは、組織レベルまたはプロジェクト レベルで作成します。Dataproc Metastore では、Google Cloud全体で使用される Resource Manager を介して、サービスまたは連携リソースにタグが適用されます。

Identity and Access Management（IAM）ポリシー バインディングでタグへの参照を追加し、リソースへの条件付きアクセスを許可できます。タグは、Dataproc Metastore リソースを整理してフィルタリングする別の方法であるラベルとは異なります。タグとラベルは互いに独立しているため、同じ Dataproc Metastore リソースにタグとラベルの両方を使用できます。

条件付きタグ バインディングに基づいて権限を付与する

Dataproc Metastore リソースにタグを適用すると、IAM 条件でタグを使用して、Dataproc Metastore リソースへのアクセスを条件付きで許可できます。タグに基づく条件の設定の詳細については、リソースタグをご覧ください。IAM Conditions を使用すると、Dataproc Metastore リソースにきめ細かいアクセス制御を実施できます。

IAM Conditions を使用するには、IAM ポリシー バインディングでタグを参照します。IAM でタグを使用してリソースへのアクセスを制御する詳しい方法については、タグと条件付きアクセスをご覧ください。Google Cloud

リソースレベルのタグを使用して Cloud Billing データを BigQuery にエクスポートする

Cloud Billing データを BigQuery にエクスポートするようにプロジェクトを構成すると、使用量、費用の見積もり、料金の詳細などの Cloud Billing データが BigQuery データセットに自動的かつ継続的にエクスポートされます。その後、BigQuery でリソースレベルのタグを使用して、このデータをクエリできます。

設定手順とクエリの例については、以下をご覧ください。

組織のポリシーを使用した必須タグの適用

組織のポリシーを使用して、Dataproc Metastore フェデレーション リソースとサービス リソースに必須タグを適用できます。コンプライアンスを確保するため、必須タグは組織のタグ付けポリシーを適用し、必須タグ値がない場合は Dataproc Metastore リソースの作成を防ぎます。

カスタム組織のポリシーを使用して必須タグを適用する方法については、Resource Manager ドキュメントの必須タグの適用をご覧ください。

制限事項

タグには以下のような制限があります。

  • Dataproc Metastore のインスタンス リソースにタグを適用することはできません。
  • バックアップ リソースとメタデータ インポート リソースは、対応するサービスからタグを継承しません。

次のステップ