Atributos de recursos para condições do IAM

Este tópico contém uma lista de valores que podem ser usados para atributos de recursos numa condição, incluindo valores de string para o serviço de recursos, o tipo de recurso e o formato das strings de nome de recursos.

Pode usar atributos de recursos para alterar o âmbito da concessão fornecida por uma associação de funções. Quando uma função contém autorizações que se aplicam a diferentes tipos de recursos, uma condição pode conceder um subconjunto das autorizações da função com base no serviço de recursos, no tipo de recurso e no nome do recurso.

Os atributos de recursos estão disponíveis para os Trusted Cloud by S3NS serviços e os tipos de recursos indicados nesta página. Outros serviços e tipos de recursos não reconhecem os atributos dos recursos.

Para mais informações acerca das condições da gestão de identidade e de acesso (IAM), consulte o seguinte:

• Vista geral das condições
• Gerir vinculações de funções condicionais

Valores do serviço de recursos

A tabela seguinte indica os valores que o atributo do serviço de recursos pode conter.

Valores do tipo de recurso

A tabela seguinte lista os valores que o atributo de tipo de recurso pode conter.

¹ O Cloud Key Management Service usa este tipo de recurso como o principal dos recursos de conjunto de chaves.

Formato do nome do recurso

A tabela seguinte apresenta o formato de cada tipo de atributo de nome do recurso.

¹ Para o Cloud Storage, os nomes dos recursos contêm um sublinhado (_) em vez de um ID do projeto. Não pode substituir o caráter de sublinhado por um ID do projeto, nome do projeto ou número do projeto.

² Use o nome completo da pasta gerida, incluindo barras invertidas. No Cloud Storage, estes carateres fazem parte do nome da pasta gerida e não são separadores de caminhos.

³ Use o nome completo do objeto, incluindo barras. No Cloud Storage, estes carateres fazem parte do nome do objeto e não são separadores de caminhos.

Etiquetas de recursos

Pode anexar etiquetas a organizações, projetos e pastas. Qualquer Trusted Cloud by S3NS recurso pode herdar etiquetas destes recursos de nível superior.

Pode usar alguns tipos diferentes de identificadores para fazer referência a chaves e valores de etiquetas:

• Um ID permanente, que é globalmente exclusivo e nunca pode ser reutilizado. Por exemplo, uma chave de etiqueta pode ter o ID permanente tagKeys/123456789012 e um valor de etiqueta pode ter o ID permanente tagValues/567890123456.
• Um diminutivo. O nome abreviado de cada chave tem de ser exclusivo no projeto ou na organização em que a chave está definida, e o nome abreviado de cada valor tem de ser exclusivo para a respetiva chave associada. Por exemplo, uma chave de etiqueta pode ter o diminutivo env e um valor de etiqueta pode ter o diminutivo prod.
• Um nome com espaço de nomes, que adiciona o ID numérico da sua organização ou o ID do projeto ao nome curto de uma chave de etiqueta. Por exemplo, uma chave de etiqueta criada para uma organização pode ter o nome com espaço de nomes 123456789012/env. Para saber como obter o ID da organização, consulte o artigo Obter o ID do recurso da organização. Uma chave de etiqueta criada para um projeto pode ter o nome com espaço de nomes myproject/env. Para saber como obter o ID do projeto, consulte o artigo Identificar projetos.

Os identificadores específicos dependem das chaves e dos valores das etiquetas que criou para a sua organização. Para saber como listar as chaves e os valores das etiquetas que estão disponíveis para si, consulte os artigos Listar chaves de etiquetas e Listar valores de etiquetas.