בדף הזה מוסבר על תגים ב- Cloud de Confiance by S3NS ואיך משתמשים בהם ב-Cloud SQL. כדי להוסיף תגים למכונות של Cloud SQL באמצעות gcloud, קראו את המאמר צירוף וניהול של תגים במכונות של Cloud SQL. כדי להוסיף תגים למכונות של Cloud SQL באמצעות מסוף Cloud de Confiance , קראו את המאמר יצירה וניהול של תגים במכונה.
סקירה כללית
Cloud de Confiance by S3NS תגים הם דרך לארגן את המשאבים שלכם ב-Cloud SQL.
התגים מוחלים ברמות גבוהות יותר של היררכיית המשאבים ב- Cloud de Confiance by S3NS. המכונות של Cloud SQL ומכונות אחרות יורשות את התגים. הם מנוהלים באמצעות מנהל המשאבים. אתם יכולים להוסיף הפניה לתגים בקישורי מדיניות IAM כדי לתת גישה מותנית למשאבים.
תגים שונים מתוויות, שהן דרך נוספת לארגן ולסנן את המכונות. תגים ותוויות פועלים בנפרד זה מזה, ואתם יכולים להשתמש בשניהם באותו מכונה. למידע נוסף על השימוש בתוויות ב-Cloud SQL, קראו את המאמר הוספת תוויות למכונות.
מהם תגים?
תגים הם צמדי מפתח/ערך שאתם יכולים להחיל על המשאבים בשביל בקרת גישה פרטנית.
מפתח תג יכול להיות מאפיין, כמו environment, וערך התג יכול להיות מאפיין, כמו development או production. לתג יכול להיות רק ערך אחד למפתח נתון במשאב מסוים.
התגים נוצרים ברמת הארגון. התגים מצורפים למשאבים, כמו פרויקט או מכונה של Cloud SQL, באמצעות מנהל המשאבים, שנמצא בשימוש בכל Cloud de Confiance by S3NS.
מתן הרשאות על סמך קישורי תגים מותנים
אחרי שמצרפים תג למכונה של Cloud SQL או שהמכונה מקבלת אותו בירושה, אתם יכולים להשתמש בתג יחד עם תנאי IAM כדי להעניק גישה למשאבים של Cloud SQL באופן מותנה. תנאי IAM מאפשרים לכם להגדיר בקרת גישה פרטנית למכונות Cloud SQL. כדי להשתמש בתנאי IAM, צריך להפנות לתגים בקישורי המדיניות של IAM. במאמר שימוש בתנאי IAM מוסבר איך משתמשים בתגים כדי לתת גישה מותנית למכונות Cloud SQL.
אם תוסיפו למכונה קישורים מבוססי-תגים, תוכלו לתת גישה למשאבים של Cloud SQL באופן מותנה. על סמך הגישה המותנית הזו, אתם יכולים לראות את כל הגיבויים של המכונה הפעילה, וגם את הגיבויים הסופיים של מכונות שנמחקו ויש להן אותו שם. עם זאת, אחרי שמוחקים מכונה עם קישורי תגים, אי אפשר לראות גיבויים שקשורים לשם המכונה. הסיבה לכך היא שמחקתם את המכונה, ואי אפשר יותר לקבוע את התגים.
הגבלות
אלה ההגבלות על תגים:
- במדיניות הארגון אפשר להפנות באופן מותנה לתגים שעוברים בירושה מרמת הפרויקט ומעלה, אבל אי אפשר להשתמש בתגים שמצורפים ישירות למכונות של Cloud SQL.
- ביומני הביקורת של Cloud מוצגות היצירה והמחיקה של תגים, אבל לא נוצרות רשומות לצירוף תגים ולצפייה בקישורי תגים במכונות Cloud SQL.
המאמרים הבאים
- איך יוצרים ומנהלים תגים במכונה באמצעות Resource Manager
- במאמר ניהול תגים ב-Cloud SQL מפורטות פקודות
gcloudספציפיות ל-Cloud SQL. - מידע ולמידה על תנאי IAM
- איך משתמשים בתנאי IAM ב-Cloud SQL