ארגון משאבים באמצעות תגים

כדי לארגן את האשכולות והגיבויים של AlloyDB ל-PostgreSQL, לאכוף כללי מדיניות מותנים של בקרת גישה ולסווג את ייצוא העלויות של החיוב ב-Cloud, אתם יכולים לצרף Google Cloud תגים למשאבים של AlloyDB. כדי להוסיף תגים לאשכולות ולגיבויים של AlloyDB באמצעות Google Cloud CLI, קראו את המאמר צירוף תגים וניהול שלהם.

סקירה כללית על התגים

Google Cloud תגים הם צמדי מפתח/ערך שבעזרתם אפשר לארגן את המשאבים ב-AlloyDB.

לדוגמה, מפתח תג יכול להיות מאפיין כמו environment, וערך התג יכול להיות מאפיין כמו development או production. לתג יכול להיות רק ערך אחד למפתח נתון במשאב מסוים.

התגים נוצרים ברמת הארגון או הפרויקט. ב-AlloyDB, התגים מצורפים למשאבי האשכול או הגיבוי באמצעות מנהל המשאבים, שנמצא בשימוש בכל Google Cloud.

כדי להעניק גישה מותנית למשאבים, אתם יכולים להוסיף הפניה לתגים בקישורי מדיניות של ניהול זהויות והרשאות גישה (IAM). תגים שונים מתוויות, שהן דרך נוספת לארגן ולסנן את המשאבים של AlloyDB. תגים ותוויות פועלים בנפרד זה מזה, ואתם יכולים להשתמש בשניהם באותו משאב של AlloyDB.

מתן הרשאות על סמך קישורי תגים מותנים

אחרי שמוסיפים תג למשאב ב-AlloyDB, אפשר להשתמש בתג עם תנאי IAM כדי לתת גישה מותנית למשאבים ב-AlloyDB. כאן תוכלו לקרוא בהרחבה על הגדרת תנאים שמבוססים על תגים. תנאי IAM מאפשרים לכם להגדיר בקרת גישה מפורטת למשאבי AlloyDB.

כדי להשתמש בתנאי IAM, צריך להפנות לתגים בקישורי המדיניות של IAM. במאמר תגים וגישה מותנית מוסבר איך משתמשים בתגים עם IAM כדי לשלוט בגישה למשאבים ב- Google Cloud .

ייצוא נתוני החיוב ב-Cloud ל-BigQuery עם תגים ברמת המשאב

אחרי שמגדירים את הפרויקט לייצוא של נתוני החיוב ב-Cloud ל-BigQuery, נתוני החיוב ב-Cloud (כמו נתוני שימוש, אומדני עלות ופרטי תמחור) מיוצאים באופן אוטומטי ורציף למערך נתונים ב-BigQuery. אחר כך תוכלו לשלוח שאילתות על הנתונים האלה באמצעות תגים ברמת המשאב ב-BigQuery.

הוראות להגדרה ודוגמאות לשאילתות מפורטות במאמרים הבאים:

אכיפת תגי חובה באמצעות מדיניות הארגון

אתם יכולים לאכוף תגי חובה על משאבי אשכולות וגיבויים של AlloyDB באמצעות מדיניות הארגון. כדי להבטיח תאימות, תגים חובה אוכפים את מדיניות התיוג של הארגון ומונעים יצירת משאבים של AlloyDB אם חסרים ערכי התגים חובה.

במאמר אכיפת תגי חובה שבמסמכי התיעוד של מנהל המשאבים מוסבר איך לאכוף תגי חובה באמצעות כללי מדיניות מותאמים אישית של הארגון.

מגבלות

אלה ההגבלות על תגים:

  • אי אפשר לצרף תגים למשאב המכונה ב-AlloyDB.
  • משאבי גיבוי לא יורשים תגים מהאשכולות התואמים שלהם.
  • יכול להיות שהרשאות שמבוססות על תגים לא יעברו את בדיקות ההרשאות שמתבצעות באמצעות ממשק המשתמש, כי AlloyDB עלול לדחות בטעות גישה למשאבים שהמדיניות חלה עליהם ברמת המשאב. עם זאת, שיטות גישה אחרות כמו Google Cloud CLI, ‏API בארכיטקטורת REST ו-Terraform פועלות בצורה תקינה.
  • אפשר לאכוף תגים נדרשים רק לגיבויים על פי דרישה. אין תמיכה באכיפת תגים חובה בגיבויים אוטומטיים או רציפים.

המאמרים הבאים