בקרת גישה באמצעות תגים

בדף הזה נסביר על תגים ואיך משתמשים בהם עם Datastream. כדי להשתמש ב-gcloud כדי לצרף, לנתק ולרשום תגים במשאבי Datastream, אפשר לעיין במאמר בנושא ניהול תגים.

תגים הם דרך לארגן את המשאבים של Datastream. המשאבים האלה כוללים הגדרות קישוריות פרטיות, פרופילי חיבורים ועדכוני תוכן.

התגים מתווספים ברמות גבוהות יותר של היררכיית המשאבים ב- Google Cloud. התגים מועברים בירושה למקור הנתונים ולמשאבים אחרים. הם מנוהלים באמצעות מנהל המשאבים. אתם יכולים להוסיף הפניה לתגים בקישורים של מדיניות IAM כדי להעניק גישה מותנית למשאבים.

תגים שונים מתוויות, שהן דרך נוספת לארגן ולסנן את המשאבים ב-Datastream. תגים ותוויות פועלים בנפרד זה מזה, ואתם יכולים להשתמש בשניהם באותו משאב. במאמרים על שימוש בתוויות עם משאבי Datastream, כולל פרופילים של חיבורים ומקורות נתונים, אפשר לקבל מידע נוסף.

מהם תגים?

תגים הם צמדי מפתח/ערך שאפשר להחיל על משאבי Datastream כדי להגדיר בקרת גישה פרטנית.

מפתח התג יכול להיות מאפיין, כמו environment, וערך התג יכול להיות מאפיין, כמו development או production. לכל תג יכול להיות רק ערך אחד לכל מפתח נתון במשאב מסוים.

התגים נוצרים ברמת הארגון. התגים מצורפים למשאבים, כמו פרויקט או הגדרת קישוריות פרטית של Datastream, פרופיל חיבור או סטרימינג, באמצעות מנהל המשאבים, שנמצא בשימוש בכל Google Cloud.

הקצאת הרשאות על סמך קישורי תגים מותנים

אחרי שתג מצורף למשאב Datastream או מתקבל בירושה ממנו, אתם יכולים להשתמש בתג עם תנאי IAM כדי להעניק גישה למשאבי Datastream באופן מותנה. תנאי IAM מאפשרים לכם להגדיר בקרת גישה פרטנית למשאבי Datastream. כדי להשתמש בתנאי IAM, צריך להפנות לתג בקישורי מדיניות IAM.

הגבלות

ההגבלות הבאות חלות על תגים:

  • מדיניות ארגונית יכולה להפנות באופן מותנה לתגים שעברו בירושה מרמת הפרויקט ומעלה, אבל היא לא תומכת בתגים שמצורפים ישירות למשאבי Datastream.
  • יומני הביקורת של Cloud מציגים את היצירה והמחיקה של תגים, אבל לא נוצרות רשומות לגבי צירוף תגים והצגה של שיוכי תגים למשאבי Datastream.

המאמרים הבאים