Resource Manager 태그를 사용하여 Datastream 비공개 연결 구성, 연결 프로필, 스트림을 구성할 수 있습니다. Resource Manager 태그 Identity and Access Management (IAM) 정책 바인딩 에서 상속되거나 직접 연결된 태그를 참조하면 Google Cloud 리소스 계층 구조 전반에서 조건부 액세스 권한을 부여 할 수 있습니다.
태그는 연결 프로필 및 스트림과 같은 Datastream 리소스를 필터링할 수 있는 라벨과 독립적으로 작동합니다. 둘 다 동일한 리소스에 적용할 수 있습니다. Google Cloud CLI를 사용하여 Datastream 리소스에서 태그를 연결, 분리, 나열하려면 태그 관리를 참조하세요.
태그란 무엇인가요?
태그는 세분화된 액세스 제어를 위해 Datastream 리소스에 적용할 수 있는 키-값 쌍입니다.
태그 키는 environment와 같은 속성일 수 있으며 태그 값은 development 또는 production과 같은 속성일 수 있습니다. 태그에는 특정 리소스의 지정된 키에 대한 값이 하나만 있을 수 있습니다.
태그는 조직 수준에서 생성됩니다. 태그는 Google Cloud에서 사용되는 Resource Manager를 통해 프로젝트나 Datastream 비공개 연결 구성, 연결 프로필, 스트림과 같은 리소스에 연결됩니다.
조건부 태그 binding을 기반으로 권한 부여
태그가 Datastream 리소스에 연결되거나 상속되면 태그를 IAM 조건과 함께 사용하여 Datastream 리소스에 조건부 액세스 권한을 부여할 수 있습니다. IAM 조건을 사용하면 Datastream 리소스에 세분화된 액세스 제어를 적용할 수 있습니다. IAM 조건을 사용하려면 IAM 정책 바인딩에서 태그를 참조합니다.
제한사항
태그에는 다음과 같은 제한사항이 있습니다.
- 조직 정책 은 프로젝트 수준 이상에서 상속된 태그를 조건부로 참조할 수 있지만 Datastream 리소스에 직접 연결된 태그를 지원하지 않습니다.
- Cloud 감사 로그에 태그 생성 및 삭제가 표시되지만 Datastream 리소스에서 태그를 연결하거나 태그 바인딩을 볼 수 있도록 항목이 생성되지 않습니다.
다음 단계
- Resource Manager를 사용하여 Datastream 리소스의 태그를 만들고 관리하는 방법을 알아봅니다.
- 태그 관리에서
Datastream 리소스의 태그를 연결, 분리, 나열하는 특정
gcloud명령어를 확인합니다.