您可以使用 Resource Manager 標記，整理 Datastream 私人連線設定、連線設定檔和串流。在身分與存取權管理 (IAM) 政策繫結中參照繼承或直接附加的標記，即可在 Google Cloud 資源階層中授予條件式存取權。
標記與標籤各自獨立運作，標籤可用於篩選 Datastream 資源，例如連線設定檔和串流。您可以將兩者套用至相同資源。如要使用 Google Cloud CLI 附加、卸離及列出 Datastream 資源的標記，請參閱「管理標記」。
什麼是標記？
標記是可以套用至 Datastream 資源的鍵/值組合，用於精細的存取控管。
標記鍵可以是屬性，例如 environment，標記值可以是屬性，例如 development 或 production。特定資源的特定鍵只能有一個標記值。
標記是在組織層級建立。標記會透過資源管理員附加至資源，例如專案或 Datastream 私人連線設定、連線設定檔或串流，並在 Google Cloud中用於各項資源。
根據條件式標記繫結授予權限
將標記附加至 Datastream 資源或由資源繼承後，您就可以使用標記搭配 IAM 條件，有條件地授予 Datastream 資源存取權。您可以使用 IAM 條件，對 Datastream 資源實施精細的存取控管。如要使用 IAM 條件，請在 IAM 政策繫結中參照標記。
限制
標記有下列限制：
- 組織政策可以有條件地參照從專案層級以上繼承的標記，但不支援直接附加至 Datastream 資源的標記。
- Cloud 稽核記錄會顯示標記的建立和刪除作業，但不會為 Datastream 資源附加標記和查看標記繫結作業產生項目。
後續步驟
- 瞭解如何使用 Resource Manager 建立及管理 Datastream 資源的標記。
- 如要查看附加、卸載及列出 Datastream 資源標記的特定
gcloud指令，請參閱「管理標記」。