Kontrol akses dengan tag

Anda dapat mengatur konfigurasi konektivitas pribadi, profil koneksi, dan aliran Datastream menggunakan tag Resource Manager. Dengan mereferensikan tag yang diwarisi atau dilampirkan langsung dalam binding kebijakan Identity and Access Management (IAM), Anda dapat memberikan akses bersyarat di seluruh Google Cloud hierarki resource.

Tag berfungsi secara independen dari label, yang memungkinkan Anda memfilter resource Datastream seperti profil koneksi dan aliran. Anda dapat menerapkan keduanya ke resource yang sama. Untuk melampirkan, melepaskan, dan mencantumkan tag pada resource Datastream menggunakan Google Cloud CLI, lihat Mengelola tag.

Apa yang dimaksud dengan tag?

Tag adalah pasangan nilai kunci yang dapat Anda terapkan ke resource Datastream untuk kontrol akses yang terperinci.

Kunci tag dapat berupa properti, seperti environment, dan nilai tag dapat berupa atribut, seperti development atau production. Tag hanya dapat memiliki satu nilai untuk kunci tertentu pada resource tertentu.

Tag dibuat di tingkat organisasi. Tag dilampirkan ke resource, seperti project atau konfigurasi konektivitas pribadi Datastream, profil koneksi, atau aliran, melalui Resource Manager, yang digunakan di seluruh Google Cloud.

Memberikan izin berdasarkan binding tag bersyarat

Setelah tag dilampirkan ke atau diwarisi oleh resource Datastream, Anda dapat menggunakan tag tersebut dengan IAM Conditions untuk memberikan akses ke resource Datastream secara bersyarat. Dengan IAM Conditions, Anda dapat menerapkan kontrol akses yang mendetail ke resource Datastream. Untuk menggunakan IAM Conditions, Anda harus merujuk tag di binding kebijakan IAM.

Pembatasan

Tag memiliki batasan berikut:

  • Kebijakan organisasi dapat secara bersyarat merujuk tag yang diwarisi dari level project dan di atasnya, tetapi tidak mendukung tag yang dilampirkan langsung ke resource Datastream.
  • Cloud Audit Logs menunjukkan pembuatan dan penghapusan tag, tetapi entri tidak dibuat untuk melampirkan tag dan melihat binding tag pada resource Datastream.

Langkah berikutnya