Controllo dell'accesso con i tag

Puoi organizzare le configurazioni di connettività privata di Datastream, i profili di connessione e gli stream utilizzando i tag di Resource Manager. Il riferimento ai tag ereditati o collegati direttamente nelle associazioni di policy IAM (Identity and Access Management) consente di concedere l'accesso condizionale nella Google Cloud gerarchia delle risorse.

I tag funzionano indipendentemente dalle etichette, che consentono di filtrare le risorse Datastream come i profili di connessione e gli stream. Puoi applicare entrambi alla stessa risorsa. Per collegare, scollegare ed elencare i tag sulle risorse Datastream utilizzando Google Cloud CLI, consulta Gestire i tag.

Che cosa sono i tag?

I tag sono coppie chiave-valore che puoi applicare alle risorse Datastream per un controllo granulare dell'accesso.

Una chiave tag potrebbe essere una proprietà, ad esempio environment, e il valore tag potrebbe essere un attributo, ad esempio development o production. Un tag può avere un solo valore per una determinata chiave su una risorsa specifica.

I tag vengono creati a livello di organizzazione. I tag vengono collegati alle risorse, ad esempio un progetto o una configurazione di connettività privata, un profilo di connessione o uno stream di Datastream, tramite il Resource Manager, che viene utilizzato in tutti i progetti Google Cloud.

Concedere le autorizzazioni in base alle associazioni di tag condizionali

Dopo che un tag è stato collegato a una risorsa Datastream o ereditato da quest'ultima, puoi utilizzarlo con le condizioni IAM per concedere l'accesso alle risorse Datastream in modo condizionale. Le condizioni IAM consentono di imporre un controllo dell'accesso granulare alle risorse Datastream. Per utilizzare le condizioni IAM, fai riferimento al tag nelle associazioni di policy IAM.

Limitazioni

I tag presentano le seguenti limitazioni:

  • Le policy dell'organizzazione possono fare riferimento in modo condizionale ai tag ereditati dal livello del progetto e superiori, ma non supportano i tag collegati direttamente alle risorse Datastream.
  • Cloud Audit Logs mostra la creazione e l'eliminazione dei tag, ma non vengono generate voci per il collegamento dei tag e la visualizzazione delle associazioni di tag sulle risorse Datastream.

Passaggi successivi