Control de acceso con etiquetas

Puedes organizar tus configuraciones de conectividad privada, perfiles de conexión y transmisiones de Datastream con etiquetas de Resource Manager. Hacer referencia a etiquetas heredadas o conectadas directamente en las vinculaciones de políticas de administración de identidades y accesos (IAM) te permite otorgar acceso condicional en toda la Google Cloud jerarquía de recursos.

Las etiquetas funcionan de forma independiente de las etiquetas, que te permiten filtrar recursos de Datastream, como perfiles de conexión y transmisiones. Puedes aplicar ambas al mismo recurso. Para conectar, desconectar y enumerar etiquetas en tus recursos de Datastream con Google Cloud CLI, consulta Administra etiquetas.

¿Qué son las etiquetas?

Las etiquetas son pares clave-valor que puedes aplicar a tus recursos de Datastream para obtener un control de acceso detallado.

Una clave de etiqueta puede ser una propiedad, como environment, y el valor de la etiqueta puede ser un atributo, como development o production. Una etiqueta puede tener solo un valor para una clave determinada en un recurso en particular.

Las etiquetas se crean a nivel de la organización. Las etiquetas se adjuntan a los recursos, como un proyecto o una configuración de conectividad privada, un perfil de conexión o una transmisión de Datastream, a través de Resource Manager, que se usa en Google Cloud Google Cloud.

Otorga permisos según las vinculaciones de etiquetas condicionales

Después de que una etiqueta se adjunta a un recurso de Datastream o se hereda de él, puedes usar la etiqueta con las condiciones de IAM para otorgar acceso a los recursos de Datastream de forma condicional. Las condiciones de IAM te permiten imponer un control de acceso detallado a los recursos de Datastream. Para usar las condiciones de IAM, debes hacer referencia a la etiqueta en las vinculaciones de políticas de IAM.

Restricciones

Las etiquetas tienen las siguientes restricciones:

  • Las políticas de la organización pueden hacer referencia condicional a las etiquetas heredadas del nivel del proyecto y superiores, pero no admiten etiquetas que estén conectadas directamente a los recursos de Datastream.
  • Los registros de auditoría de Cloud muestran la creación y eliminación de etiquetas, pero no se generan entradas para conectar etiquetas y ver vinculaciones de etiquetas en recursos de Datastream.

¿Qué sigue?