Ressourcen mithilfe von Tags organisieren

Wenn Sie Ihre AlloyDB for PostgreSQL-Cluster und -Sicherungen organisieren, Richtlinien für die bedingte Zugriffssteuerung erzwingen und Cloud Billing-Kostenexporte kategorisieren möchten, können Sie Ihren AlloyDB-Ressourcen Google Cloud Tags hinzufügen. Informationen zum Hinzufügen von Tags zu AlloyDB-Clustern und -Sicherungen mithilfe der Google Cloud CLI finden Sie unter Tags anhängen und verwalten.

Übersicht über Tags

Google Cloud Tags sind Schlüssel/Wert-Paare, mit denen Sie Ihre AlloyDB-Ressourcen organisieren können.

Ein Tag-Schlüssel kann ein Attribut wie environment und der Tag-Wert ein Attribut wie development oder production sein. Ein Tag kann nur einen Wert für einen bestimmten Schlüssel für eine bestimmte Ressource haben.

Tags werden auf Organisations- oder Projektebene erstellt. In AlloyDB werden sie über den Resource Manager, der in Google Cloudverwendet wird, an die Cluster- oder Sicherungsressourcen angehängt.

Sie können in IAM-Richtlinienbindungen (Identity and Access Management) einen Verweis auf Tags hinzufügen, um bedingten Zugriff auf Ressourcen zu gewähren. Tags unterscheiden sich von Labels, mit denen Sie AlloyDB-Ressourcen organisieren und filtern können. Tags und Labels funktionieren unabhängig voneinander. Sie können beide für dieselbe AlloyDB-Ressource verwenden.

Berechtigungen auf Basis bedingter Tag-Bindungen gewähren

Nachdem Sie ein Tag an eine AlloyDB-Ressource angehängt haben, können Sie das Tag mit IAM-Bedingungen verwenden, um bedingten Zugriff auf AlloyDB-Ressourcen zu gewähren. Weitere Informationen zum Festlegen von Bedingungen basierend auf Tags finden Sie unter Ressourcen-Tags. Mit IAM-Bedingungen können Sie eine detaillierte Zugriffssteuerung für AlloyDB-Ressourcen festlegen.

Zur Verwendung von IAM-Bedingungen verweisen Sie auf die Tags in IAM-Richtlinienbindungen. Weitere Informationen zum Steuern des Zugriffs auf Ihre Google Cloud -Ressourcen mithilfe von Tags mit IAM finden Sie unter Tags und bedingter Zugriff.

Cloud Billing-Daten mit Tags auf Ressourcenebene nach BigQuery exportieren

Nachdem Sie Ihr Projekt für den Export von Cloud Billing-Daten nach BigQuery konfiguriert haben, werden Ihre Cloud Billing-Daten wie Nutzung, Kostenschätzungen und Preisdetails automatisch und kontinuierlich in ein BigQuery-Dataset exportiert. Anschließend können Sie diese Daten mithilfe von Tags auf Ressourcenebene in BigQuery abfragen.

Eine Anleitung zur Einrichtung und Abfragebeispiele finden Sie hier:

Erzwingung obligatorischer Tags mithilfe von Organisationsrichtlinien

Sie können obligatorische Tags für AlloyDB-Cluster- und Sicherungsressourcen mithilfe einer Organisationsrichtlinie erzwingen. Mit obligatorischen Tags werden die Tagging-Richtlinien Ihrer Organisation durchgesetzt, um die Compliance zu gewährleisten. Außerdem wird die Erstellung von AlloyDB-Ressourcen verhindert, wenn die obligatorischen Tag-Werte fehlen.

Informationen zum Erzwingen obligatorischer Tags mithilfe benutzerdefinierter Organisationsrichtlinien finden Sie in der Resource Manager-Dokumentation unter Obligatorische Tags erzwingen.

Beschränkungen

Für Tags gelten folgende Einschränkungen:

  • Sie können der Instanzressource in AlloyDB keine Tags hinzufügen.
  • Sicherungsressourcen übernehmen keine Tags von den entsprechenden Clustern.
  • Tag-basierte Berechtigungen können bei Berechtigungsprüfungen fehlschlagen, die über die Benutzeroberfläche durchgeführt werden, da AlloyDB fälschlicherweise den Zugriff auf Ressourcen verweigern kann, für die Richtlinien auf Ressourcenebene gelten. Andere Zugriffsmethoden wie die Google Cloud CLI, die REST API und Terraform funktionieren jedoch ordnungsgemäß.
  • Sie können obligatorische Tags nur für On-Demand-Sicherungen erzwingen. Das Erzwingen obligatorischer Tags für automatische oder kontinuierliche Sicherungen wird nicht unterstützt.

Nächste Schritte