Contrôle des accès avec des tags

Vous pouvez organiser vos configurations de connectivité privée, vos profils de connexion et vos flux Datastream à l'aide des tags Resource Manager. En référençant des tags hérités ou directement associés dans les liaisons de stratégie IAM (Identity and Access Management), vous pouvez accorder un accès conditionnel dans la Google Cloud hiérarchie des ressources.

Les tags fonctionnent indépendamment des étiquettes, qui vous permettent de filtrer les ressources Datastream telles que les profils de connexion et les flux. Vous pouvez appliquer les deux à la même ressource. Pour associer, dissocier et lister des tags sur vos ressources Datastream à l'aide de Google Cloud CLI, consultez Gérer les tags.

Qu'est-ce qu'un tag ?

Les tags sont des paires clé/valeur que vous pouvez appliquer à vos ressources Datastream pour contrôle des accès précis.

Une clé de tag peut être une propriété, telle que environment, et la valeur du tag peut être un attribut, tel que development ou production. Un tag ne peut avoir qu'une seule valeur pour une clé donnée sur une ressource particulière.

Les tags sont créés au niveau de l'organisation. Les tags sont associés à des ressources, telles qu'un projet ou une configuration de connectivité privée Datastream, un profil de connexion ou un flux, via le Gestionnaire de ressources, qui est utilisé sur l'ensemble Google Cloud.

Accorder des autorisations en fonction de liaisons de tags conditionnelles

Une fois qu'un tag est associé à une ressource Datastream ou hérité par une ressource Datastream, vous pouvez l'utiliser avec des conditions IAM pour accorder l'accès aux ressources Datastream de manière conditionnelle. Les conditions IAM vous permettent d'appliquer contrôle des accès précis aux ressources Datastream. Pour utiliser les conditions IAM, vous devez référencer le tag dans les liaisons de stratégie IAM.

Restrictions

Les tags sont soumis aux restrictions suivantes :

  • Les règles d'administration peuvent référencer de manière conditionnelle des tags hérités depuis le niveau Projet ou supérieur, mais ne sont pas compatibles avec les tags directement associés aux ressources Datastream.
  • Cloud Audit Logs indique la création et la suppression de tags, mais les entrées ne sont pas générées pour associer des tags ni afficher des liaisons de tags sur des ressources Datastream.

Étape suivante