Sie können Ihre Datastream-Konfigurationen für private Konnektivität, Verbindungsprofile und Streams mit Resource Manager-Tags organisieren. Wenn Sie in IAM-Richtlinienbindungen (Identity and Access Management) auf übernommene oder direkt angehängte Tags verweisen, können Sie bedingten Zugriff in der gesamten Google Cloud Ressourcenhierarchiegewähren.
Tags funktionieren unabhängig von Labels, mit denen Sie Datastream-Ressourcen wie Verbindungsprofile und Streamsfiltern können. Sie können beides auf dieselbe Ressource anwenden. Informationen zum Anhängen, Entfernen und Auflisten von Tags für Ihre Datastream Ressourcen mit der Google Cloud CLI finden Sie unter Tags verwalten.
Was sind Tags?
Tags sind Schlüssel/Wert-Paare, die Sie für eine differenzierte Zugriffssteuerung auf Ihre Datastream-Ressourcen anwenden können.
Ein Tag-Schlüssel kann ein Attribut wie environment und der Tag-Wert ein Attribut wie development oder production sein. Ein Tag kann nur einen Wert für einen bestimmten Schlüssel für eine bestimmte Ressource haben.
Tags werden auf Organisationsebene erstellt. Tags werden über den Resource Manager, der in across Google Cloudverwendet wird, an Ressourcen wie ein Projekt oder eine Datastream-Konfiguration für private Konnektivität, Verbindungsprofil oder einen Stream angehängt.
Berechtigungen auf Basis bedingter Tag-Bindungen gewähren
Nachdem ein Tag an eine Datastream-Ressource angehängt oder von dieser übernommen wurde, können Sie das Tag verwenden mit IAM-Bedingungen, um bedingten Zugriff auf Datastream-Ressourcen zu gewähren. Mit IAM-Bedingungen können Sie eine detaillierte Zugriffssteuerung für Datastream-Ressourcen festlegen. Zur Verwendung von IAM-Bedingungen verweisen Sie auf das Tag in IAM-Richtlinienbindungen.
Beschränkungen
Für Tags gelten folgende Einschränkungen:
- Organisationsrichtlinien können auf Bedingungen verweisen, die von der Projektebene und höher übernommen werden. Sie unterstützen jedoch keine Tags, die direkt an Datastream -Ressourcen angehängt sind.
- Cloud-Audit-Logs zeigen das Erstellen und Löschen von Tags an. Für das Anhängen von Tags und das Aufrufen von Tag-Bindungen für Datastream-Ressourcen werden jedoch keine Einträge generiert.
Nächste Schritte
- Informationen zum Erstellen und Verwalten von Tags für Ihre Datastream-Ressourcen mit Resource Manager
- Unter Tags verwalten finden Sie bestimmte
gcloudBefehle zum Anhängen, Entfernen und Auflisten von Tags für Ihre Datastream-Ressourcen.