Mit Resource Manager-Tags können Sie Ihre AlloyDB for PostgreSQL-Cluster und -Sicherungen organisieren, den IAM-Zugriff (Identity and Access Management) bedingt steuern und die Nutzung in Cloud Billing-Exporten verfolgen. Sie können Tags für AlloyDB-Ressourcen mithilfe der Google Cloud CLI anhängen, trennen und auflisten. Tags, die an eine Clusterressource angehängt sind, werden automatisch von untergeordneten Ressourcen wie Instanzen übernommen und können für diese untergeordneten Ressourcen nicht überschrieben werden.
Hinweis
Bitten Sie Ihren Administrator, Ihnen die folgenden IAM-Rollen für Ihr Projekt zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Aufrufen und Festlegen von Tags für AlloyDB-Ressourcen benötigen:
-
Cloud AlloyDB-Administrator (
roles/alloydb.admin): Zuweisen, um Tags festzulegen und anzusehen -
Cloud AlloyDB-Betrachter (
roles/alloydb.viewer): Zuweisen, um Tags anzusehen
Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.
Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.
Mit Tags arbeiten
Nachdem Sie mit Resource Manager ein Tag erstellt und definiert haben, können Sie Tags mit AlloyDB-Cluster- und Sicherungsressourcen verwenden. Weitere Informationen zu den Google Cloud CLI-Befehlen für die Verwendung von Tag-Bindungen finden Sie unter gcloud resource-manager tags bindings.
Ersetzen Sie bei allen Befehlen auf dieser Seite Folgendes:
PARENT_PATH: Der vollständige Pfad zur Sicherungs- oder Clusterressource, z. B.//alloydb.googleapis.com/projects/my-project/locations/us-central1/backups/my-backup.TAG_VALUE: Der Tag-Wert, den Sie an Ihre Ressource anhängen möchten. Der Tag-Wert, der als815471563813/environment/developmentfestgelegt ist, enthält beispielsweise die folgenden Komponenten:815471563813ist die Organisations-ID oder Ihre Projekt-ID.environmentist der Tag-Schlüssel.developmentist der Tag-Wert.
LOCATION: Die Region, in der sich Ihr Cluster oder Backup befindet, z. B.us-central1.
Tags an AlloyDB-Ressourcen anhängen
gcloud resource-manager tags bindings create \ --parent=PARENT_PATH \ --tag-value=TAG_VALUE \ --location=LOCATION
Tags von AlloyDB-Ressourcen trennen
gcloud resource-manager tags bindings delete \ --parent=PARENT_PATH \ --tag-value=TAG_VALUE \ --location=LOCATION
Tags für AlloyDB-Ressourcen auflisten
gcloud resource-manager tags bindings list \ --parent=PARENT_PATH \ --location=LOCATION