בקרת גישה באמצעות תגים

אתם יכולים לארגן את ההגדרות של חיבור מבודד של Datastream, את פרופילי החיבור ואת מקורות הנתונים באמצעות תגי Resource Manager. הפניה לתגים שעברו בירושה או מצורפים ישירות בקישורי מדיניות של ניהול זהויות והרשאות גישה (IAM) מאפשרת להעניק גישה מותנית בכל Google Cloud היררכיית המשאבים.

התגים פועלים בנפרד מתוויות, שמאפשרות לסנן משאבים של Datastream כמו פרופילי חיבור וסטרימים. אפשר להחיל את שניהם על אותו משאב. במאמר ניהול תגים מוסבר איך לצרף, לנתק ולהציג רשימה של תגים במשאבי Datastream באמצעות Google Cloud CLI.

מהם תגים?

תגים הם צמדי מפתח/ערך שאתם יכולים להחיל על המשאבים ב-Datastream בשביל בקרת גישה פרטנית.

מפתח תג יכול להיות מאפיין, כמו environment, וערך התג יכול להיות מאפיין, כמו development או production. לתג יכול להיות רק ערך אחד למפתח נתון במשאב מסוים.

התגים נוצרים ברמת הארגון. התגים מצורפים למשאבים, כמו פרויקט או הגדרת קישוריות פרטית, פרופיל חיבור או סטרימינג של Datastream, באמצעות מנהל המשאבים, שנמצא בשימוש בכל Google Cloud.

מתן הרשאות על סמך קישורי תגים מותנים

אחרי שמצרפים תג למשאב של Datastream או שהמשאב מקבל תג בירושה, אתם יכולים להשתמש בתג עם תנאי IAM כדי לתת גישה למשאבים של Datastream באופן מותנה. תנאי IAM מאפשרים להגדיר בקרת גישה מפורטת למשאבים של Datastream. כדי להשתמש בתנאי IAM, צריך להפנות לתג בקישורי מדיניות IAM.

הגבלות

ההגבלות על תגים הן:

  • מדיניות הארגון יכולה להפנות באופן מותנה לתגים שעברו בירושה מרמת הפרויקט ומעלה, אבל היא לא תומכת בתגים שמצורפים ישירות למשאבי Datastream.
  • ביומני הביקורת של Cloud מוצגות היצירה והמחיקה של התגים, אבל לא נוצרות רשומות לצירוף תגים ולצפייה בקישורי תגים במשאבי Datastream.

המאמרים הבאים