您可以使用 Resource Manager 标记来整理 Datastream 专用连接配置、 连接配置文件和数据流。通过在 Identity and Access Management (IAM) 政策绑定中引用 继承的标记或直接附加的标记， 您可以跨 Google Cloud 资源层次结构授予有条件访问权限。
标记独立于 标签运行，标签可让您过滤 Datastream 资源（例如 连接配置文件和 数据流）。您可以将两者都应用于同一资源。如需使用 Google Cloud CLI 在 Datastream 资源上附加、分离和列出标记，请参阅 管理标记。
什么是标记？
标记是可应用于 Datastream 资源以实现精细访问权限控制的键值对。
标记键可以是属性（如 environment），而标记值可以是特性（如 development 或 production）。对于一个特定资源，标记的一个给定键只能有一个值。
标记是在组织级层创建的。标记通过 Resource Manager附加到资源（例如项目或 Datastream 专用连接配置、 连接配置文件或数据流），可在整个 中使用 Google Cloud。
根据有条件标记绑定授予权限
将标记附加到 Datastream 资源或 Datastream 资源继承标记后， 您可以将标记 与 IAM Conditions 搭配使用，以便有条件地授予对 Datastream 资源的访问权限。通过 IAM Conditions，您可以对 Datastream 资源实施精细访问权限控制。如需使用 IAM Conditions，您可以在 IAM 政策绑定中引用标记。
限制
标记具有以下限制：
- 组织政策 可以有条件地引用从项目级层及更高级别继承的标记， 但不支持直接附加到 Datastream 资源的标记。
- Cloud Audit Logs 会显示标记的创建和删除， 但不会为在 Datastream 资源上附加标记和查看标记绑定生成条目。