Controle de acesso com tags

É possível organizar as configurações de conectividade privada do Datastream, os perfis de conexão e os streams usando tags do Resource Manager. Ao fazer referência a tags herdadas ou anexadas diretamente nas vinculações de política do Identity and Access Management (IAM), você pode conceder acesso condicional em toda a Google Cloud hierarquia de recursos.

As tags funcionam de maneira independente dos rótulos, que permitem filtrar recursos do Datastream, como perfis de conexão e streams. Você pode aplicar os dois ao mesmo recurso. Para anexar, desanexar e listar tags nos recursos do Datastream usando a Google Cloud CLI, consulte Gerenciar tags.

O que são tags?

Tags são pares de chave-valor que podem ser aplicadas aos recursos do Datastream para controle de acesso refinado.

Uma chave de tag pode ser uma propriedade, como environment, e o valor da tag pode ser um atributo, como development ou production. Uma tag pode ter apenas um valor para uma determinada chave em um recurso específico.

As tags são criadas no nível da organização. As tags são anexadas a recursos, como um projeto ou uma configuração de conectividade privada do Datastream, um perfil de conexão ou um stream, usando o Resource Manager, que é usado em todo o Google Cloud.

Conceder permissões com base em vinculações de tags condicionais

Depois que uma tag for anexada ou herdada por um recurso do Datastream, será possível usar a tag com as condições do IAM para conceder acesso condicional aos recursos do Datastream. As condições do IAM permitem impor um controle de acesso refinado aos recursos do Datastream. Para usar as condições do IAM, faça referência à tag nas vinculações de política do IAM.

Restrições

As tags têm as seguintes restrições:

  • As políticas da organização podem fazer referência condicionalmente a tags herdadas do nível do projeto e acima, mas não suportam tags anexadas diretamente a recursos do Datastream.
  • Os registros de auditoria do Cloud mostram a criação e a exclusão de tags, mas as entradas não são geradas para anexar tags e visualizar vinculações de tag em recursos do Datastream.

A seguir