Mengatur resource menggunakan tag

Halaman ini menjelaskan tag Google Cloud dan cara menggunakannya dengan Metastore Dataproc. Untuk menambahkan tag ke Layanan dan Federasi Dataproc Metastore menggunakan Google Cloud CLI, lihat Memasang dan mengelola tag.

Ringkasan tag

tags_ adalah pasangan nilai kunci yang dapat Anda gunakan untuk mengatur resource Dataproc Metastore.

Misalnya, kunci tag dapat berupa properti, seperti environment, dan nilai tag dapat berupa atribut, seperti development atau production. Tag hanya dapat memiliki satu nilai untuk kunci tertentu pada resource tertentu.

Tag dibuat di tingkat organisasi atau project. Di Metastore Dataproc, tag tersebut dilampirkan ke resource layanan atau atau federasi melalui Resource Manager, yang digunakan di seluruh Google Cloud.

Anda dapat menambahkan referensi ke tag di binding kebijakan Identity and Access Management (IAM) untuk memberikan akses bersyarat ke resource. Tag berbeda dengan label yang merupakan cara lain untuk mengatur dan memfilter resource Dataproc Metastore Anda. Tag dan label berfungsi secara independen satu sama lain, dan Anda dapat menggunakan keduanya pada resource Dataproc Metastore yang sama.

Memberikan izin berdasarkan binding tag bersyarat

Setelah melampirkan tag ke resource Dataproc Metastore, Anda dapat menggunakan tag dengan IAM Conditions untuk memberikan akses secara bersyarat ke resource Dataproc Metastore. Untuk informasi selengkapnya tentang menetapkan kondisi berdasarkan tag, lihat Tag resource. Dengan IAM Conditions, Anda dapat menerapkan kontrol akses yang terperinci pada resource Dataproc Metastore.

Untuk menggunakan IAM Conditions, Anda harus merujuk tag di binding kebijakan IAM. Untuk informasi selengkapnya tentang cara mengontrol akses ke resourceGoogle Cloud menggunakan tag penggunaan dengan IAM, lihat Tag dan akses bersyarat.

Batasan

Tag memiliki batasan berikut:

  • Anda tidak dapat melampirkan tag ke resource instance di Dataproc Metastore.
  • Resource impor pencadangan dan metadata tidak mewarisi tag dari layanan terkaitnya.

Langkah selanjutnya