本页面介绍了标记及其如何与 Datastream 搭配使用。如需使用 Google Cloud CLI 在 Datastream 资源上附加、分离和列出标记，请参阅管理标记。
标记是一种整理 Datastream 资源的方法。这些资源包括专用连接配置、连接配置文件和数据流。
标记在整个 Google Cloud中资源层次结构的较高级层应用。Datastream 和其他资源会继承标记。标记通过 Resource Manager 进行管理。您可以在 Identity and Access Management (IAM) 政策绑定中添加对标记的引用，以授予对资源的条件式访问权限。
标记与标签不同，标签是整理和过滤 Datastream 资源的另一种方法。标记和标签彼此独立工作，因此您可以对同一个资源同时使用两者。您可以了解如何将标签与 Datastream 资源搭配使用，包括连接配置文件和数据流。
什么是标记？
标记是可应用于 Datastream 资源以实现精细访问权限控制的键值对。
标记键可以是属性（如 environment），而标记值可以是特性（如 development 或 production）。对于一个特定资源，标记的一个给定键只能有一个值。
标记是在组织级层创建的。标记通过 Resource Manager 附加到资源（例如项目或 Datastream 专用连接配置、连接配置文件或数据流），可在整个 Google Cloud中使用。
根据有条件标记绑定授予权限
将标记附加到 Datastream 资源或 Datastream 资源继承标记后，您可以将标记与 IAM Conditions 搭配使用，以便有条件地授予对 Datastream 资源的访问权限。通过 IAM Conditions，您可以对 Datastream 资源实施精细的访问权限控制。如需使用 IAM Conditions，您可以在 IAM 政策绑定中引用标记。
限制
标记具有以下限制：
- 组织政策可以有条件地引用从项目级层及更高级别继承的标记，但不支持直接附加到 Datastream 资源的标记。
- Cloud Audit Logs 会显示标记的创建和删除，但不会为在 Datastream 资源上附加标记和查看标记绑定生成条目。