Organizzare le risorse utilizzando i tag

Per organizzare i cluster e i backup di AlloyDB per PostgreSQL, applicare policy di controllo dell'accesso condizionale e categorizzare le esportazioni dei costi di fatturazione Cloud, puoi collegare i tag Google Cloud alle tue risorse AlloyDB. Per aggiungere tag ai cluster e ai backup di AlloyDB utilizzando Google Cloud CLI, consulta Collega e gestisci i tag.

Panoramica dei tag

I tagGoogle Cloud sono coppie chiave-valore che puoi utilizzare per organizzare le tue risorse AlloyDB.

Ad esempio, una chiave tag può essere una proprietà, come environment, e il valore tag può essere un attributo, come development o production. Un tag può avere un solo valore per una determinata chiave su una risorsa specifica.

I tag vengono creati a livello di organizzazione o di progetto. In AlloyDB, vengono collegati alle risorse del cluster o di backup tramite Resource Manager, che viene utilizzato in Google Cloud.

Puoi aggiungere un riferimento ai tag nelle associazioni delle policy di Identity and Access Management (IAM) per concedere l'accesso condizionale alle risorse. I tag sono diversi dalle etichette, che sono un altro modo per organizzare e filtrare le risorse AlloyDB. I tag e le etichette funzionano in modo indipendente l'uno dall'altro e puoi utilizzarli entrambi sulla stessa risorsa AlloyDB.

Concedi le autorizzazioni in base alle associazioni di tag condizionali

Dopo aver collegato un tag a una risorsa AlloyDB, puoi utilizzarlo con le condizioni IAM per concedere l'accesso alle risorse AlloyDB in modo condizionale. Per saperne di più sull'impostazione delle condizioni in base ai tag, consulta Tag delle risorse. Le condizioni IAM ti consentono di imporre un controllo granulare dell'accesso alle risorse AlloyDB.

Per utilizzare le condizioni IAM, fai riferimento ai tag nelle associazioni delle policy IAM. Per saperne di più su come controllare l'accesso alle risorse Google Cloud utilizzando i tag con IAM, consulta Tag e accesso condizionale.

Esporta i dati di fatturazione Cloud in BigQuery con tag a livello di risorsa

Dopo aver configurato il progetto per l'esportazione dei dati di fatturazione Cloud in BigQuery, i dati di fatturazione Cloud, come utilizzo, stime dei costi e dettagli sui prezzi, vengono esportati automaticamente e continuamente in un set di dati BigQuery. Puoi quindi eseguire query su questi dati utilizzando i tag a livello di risorsa in BigQuery.

Per istruzioni sulla configurazione ed esempi di query, consulta:

Applicazione di tag obbligatori utilizzando le policy dell'organizzazione

Puoi applicare tag obbligatori alle risorse di cluster e backup AlloyDB utilizzando una policy dell'organizzazione. Per garantire la conformità, i tag obbligatori applicano le policy di tagging della tua organizzazione e impediscono la creazione di risorse AlloyDB se i valori dei tag obbligatori non sono presenti.

Per scoprire come applicare i tag obbligatori utilizzando le policy dell'organizzazione personalizzate, consulta Applicazione dei tag obbligatori nella documentazione di Resource Manager.

Limitazioni

I tag presentano le seguenti limitazioni:

  • Non puoi collegare tag alla risorsa dell'istanza in AlloyDB.
  • Le risorse di backup non ereditano i tag dai cluster corrispondenti.
  • I controlli delle autorizzazioni basate su tag eseguiti utilizzando l'interfaccia utente potrebbero non riuscire, poiché AlloyDB potrebbe negare erroneamente l'accesso alle risorse con policy applicate a livello di risorsa. Tuttavia, altri metodi di accesso come Google Cloud CLI, l'API REST e Terraform funzionano correttamente.
  • Puoi applicare i tag obbligatori solo per i backup on demand. L'applicazione di tag obbligatori per i backup automatici o continui non è supportata.

Passaggi successivi