Servicios que admiten etiquetas

Las etiquetas proporcionan una forma de crear anotaciones para los recursos y, en algunos casos, permitir o denegar políticas de forma condicional en función de si un recurso tiene una etiqueta específica. Los recursos y las políticas que usa cada servicio aprovechan las etiquetas de distintas maneras. Para obtener más información sobre las etiquetas, consulta la Descripción general de etiquetas.

Algunos servicios, como Identity and Access Management (IAM), son motores de políticas que admiten referencias por etiquetas. Si puedes adjuntar una etiqueta a un recurso de servicio el servicio de motor de políticas admite ese recurso, puedes aprovechar la aplicación condicional de políticas para controlar mejor tu recurso en la nube. Cada servicio de Policy Engine enumera los recursos que admite Sección Servicios del motor de políticas.

Los recursos que no se muestran como admitidos explícitamente por los servicios de Policy Engine no se pueden segmentarse directamente para la aplicación condicional de políticas. En cambio, el publicador superior proyecto, carpeta u recurso de la organización deben etiquetarse el control condicional.

Revisa la sección correspondiente a continuación cuando adjuntes etiquetas a tu servicio de Google Cloud. Para obtener más información, consulta Crea y administra etiquetas.

Servicios de Policy Engine

Los siguientes servicios incluyen políticas que pueden incluir etiquetas. Referencia de etiquetas de estas políticas le permite ajustar en detalle la forma en que operan en recursos en tu jerarquía de recursos de Google Cloud.

Servicio de Google Cloud	Tipos de recursos
Administración de identidades y accesos (IAM)	Solo política
Servicio de políticas de la organización	Políticas de la organización Buckets de Cloud Storage Organizaciones Carpetas Proyectos
Nube privada virtual (VPC)	Políticas de firewall de red Instancias de VM Instancias de Proxy web seguro

En las siguientes secciones, se describe cómo puedes usar etiquetas con el motor de políticas de Google Cloud.

Administración de identidades y accesos

Puedes asignar de forma condicional roles de IAM denegar condicionalmente los permisos de IAM según si un recurso tiene una etiqueta específica.

Los recursos heredan los valores de etiqueta de su superior. organización, carpetas y proyecto. Como resultado, puedes usar etiquetas para administrar el acceso a cualquier recurso de Google Cloud.

Para obtener más información sobre el uso de etiquetas con la IAM a fin de controlar el acceso a tus recursos de Google Cloud, consulta Etiquetas y control de acceso.

Servicio de políticas de la organización

Puedes usar las políticas de la organización con etiquetas para controlar se aplican restricciones de políticas en ciertos recursos. Las políticas de la organización se aplicará de forma condicional mediante etiquetas adjuntas a los siguientes recursos:

• Recursos de organización, carpetas y proyectos de Google Cloud
• Buckets de Cloud Storage

Las políticas de la organización no se pueden aplicar de manera condicional mediante etiquetas adjuntas a recursos no indicados explícitamente. Sin embargo, las restricciones de las políticas que operan en políticas de permisos de IAM, como uso compartido restringido del dominio puede aplicarse de manera condicional con etiquetas en cualquier servicio compatible recurso.

Para obtener más información, consulta Configura una política de la organización con etiquetas.

Nube privada virtual

Puedes usar etiquetas para definir orígenes y destinos en las políticas de firewall de red políticas de firewall regionales. También puedes adjuntar etiquetas a una VM de Compute Engine para representar diferentes funciones en una red. Para obtener más información, consulta Etiquetas de Resource Manager para firewalls.

Los siguientes recursos de VPC pueden tener etiquetas adjuntas para usar en las políticas de IAM:

• Redes
• Subredes
• Rutas
• Reglas de firewall de VPC
• Políticas de firewall de red
• Políticas de firewall regional

Para obtener más información, consulta Crea y administra etiquetas para los recursos de nube privada virtual.

Recursos de servicio compatibles

Puedes adjuntar etiquetas a los siguientes tipos de recursos de Google Cloud:

Servicio de Google Cloud	Tipos de recursos
AlloyDB para PostgreSQL	Clústeres Copias de seguridad
Artifact Registry	Repositories (versión preliminar)
BigQuery	Conjuntos de datos Tablas
Bigtable	Instancias
Cloud Data Fusion	Instancias (vista previa)
Facturación de Cloud	Visualiza etiquetas a nivel de recurso en la exportación de BigQuery de la Facturación de Cloud.
Dominios en la nube	Registros
Cloud Key Management Service (Cloud KMS)	Llaveros de claves
Cloud Load Balancing	Depósitos de backend Servicios de backend Reglas de reenvío Verificaciones de estado Grupos de extremos de red Proxies HTTP(S) de destino Instancias de destino Grupos de destino Proxies SSL de destino Proxies de TCP de destino Certificado SSL Mapas de URL
Cloud Run	Servicios Trabajos (vista previa)
Spanner	Instancias
Cloud SQL	Instancias
Cloud Storage	Depósitos
Compute Engine	Imágenes Instancias Discos persistentes regionales Instantáneas Discos persistentes zonales
Datastore	Bases de datos
DataStream	Parámetros de configuración de conectividad privada Perfiles de conexión Transmisiones
Filestore	Copias de seguridad Instancias Instantáneas
Firestore	Bases de datos
Google Kubernetes Engine (GKE)	Clústeres
Servicio administrado para Microsoft Active Directory (Microsoft AD administrado)	Dominios
Memorystore para Redis	Instancias
Resource Manager	Organizaciones Carpetas Proyectos
VPC	Redes Subredes Rutas Reglas de firewall de VPC