Attributs de ressource pour les conditions Cloud IAM

Cette rubrique contient la liste des valeurs pouvant être utilisées pour les attributs de ressource d'une condition, y compris les valeurs de chaîne pour le service de ressources, le type de ressource et le format pour les chaînes de nom de ressource.

Les attributs de ressource permettent de modifier la portée de l'attribution fournie par une liaison de rôle. Lorsqu'un rôle contient des autorisations qui s'appliquent à différents types de ressources, une condition permet d'attribuer un sous-ensemble des autorisations du rôle en fonction du service de ressources, du type de ressource et du nom de ressource.

Les attributs de ressource sont disponibles pour les services et types de ressources Cloud de Confiance by S3NS répertoriés sur cette page. Les autres services et types de ressources ne reconnaissent pas les attributs de ressource.

Pour en savoir plus sur les conditions Cloud Identity and Access Management (Cloud IAM), consultez les pages suivantes :

• Présentation des conditions
• Gérer les liaisons de rôles conditionnelles

Valeurs du service de ressources

Le tableau suivant répertorie les valeurs que l'attribut de service de ressources peut contenir.

Valeurs du type de ressource

Le tableau suivant répertorie les valeurs que l'attribut de type de ressource peut contenir.

¹ Cloud Key Management Service utilise ce type de ressource comme parent des ressources du trousseau de clés.

Format du nom des ressources

Le tableau suivant répertorie le format de chaque type d'attribut de nom de ressource.

¹ Pour Cloud Storage, les noms de ressources contiennent un trait de soulignement (_) plutôt qu'un ID de projet. Vous ne pouvez pas remplacer le trait de soulignement par un ID de projet, un nom de projet ni un numéro de projet.

² Utilisez le nom complet du dossier géré, y compris les barres obliques. Dans Cloud Storage, ces caractères font partie intégrante du nom du dossier géré, et ne sont pas des séparateurs de chemin.

³ Utilisez le nom complet de l'objet, y compris les barres obliques. Dans Cloud Storage, ces caractères ne sont pas des séparateurs de chemin mais font partie intégrante du nom d'objet.

Tags de ressource

Vous pouvez associer des tags à des organisations, des projets et des dossiers. N'importe quelle ressource Cloud de Confiance by S3NS peut hériter des tags de ces ressources de niveau supérieur.

Vous pouvez utiliser différents types d'identifiants pour faire référence à des clés et des valeurs de tags :

• Un ID permanent, qui est unique et ne peut jamais être réutilisé. Par exemple, l'ID permanent d'une clé de tag peut être tagKeys/123456789012 et l'ID permanent d'une valeur de tag peut être tagValues/567890123456.
• Un nom court. Le nom court de chaque clé doit être unique dans le projet ou l'organisation dans laquelle elle est définie, et le nom court de chaque valeur doit être unique pour la clé associée. Par exemple, une clé de tag peut avoir le nom court env et une valeur de tag peut avoir le nom court prod.
• Un nom d'espace de noms, qui ajoute l'ID numérique de votre organisation ou de votre projet au nom court d'une clé de tag. Par exemple, une clé de tag créée pour une organisation peut avoir le nom d'espace de noms 123456789012/env. Pour savoir comment obtenir votre ID d'organisation, consultez la section Obtenir l'ID de ressource de votre organisation. Une clé de tag créée pour un projet peut avoir le nom d'espace de noms myproject/env. Pour savoir comment obtenir votre ID de projet, consultez la section Identifier des projets.

Les identifiants spécifiques dépendent des clés et des valeurs de tag que vous avez créées pour votre organisation. Pour savoir comment lister les clés et valeurs de tag disponibles, consultez les sections Répertorier les clés de tag et Répertorier les valeurs de tag.