태그 작업

태그는 세분화된 액세스 제어를 위해 작업에 적용할 수 있는 키-값 쌍입니다. 태그 관리자는 조직 또는 프로젝트 수준에서 Google Cloud 간에 리소스에 대해 태그를 만들고 Resource Manager에서 이를 관리합니다. 태그를 사용하면 리소스에 특정 태그가 있는지 여부에 따라 조건부로 정책을 허용하거나 거부할 수 있습니다.

필요한 역할

태그를 연결하거나 분리하는 데 필요한 권한을 얻으려면 관리자에게 Cloud Run 작업에 대한 다음 IAM 역할을 부여해 달라고 요청하세요.

Resource Manager에서 태그 값 리소스에 대한 액세스를 관리하려면 태그 값에 부여된 태그 사용자(roles/resourcemanager.tagUser) 역할도 계정에 있어야 합니다. 태그 값은 Cloud Run 작업에 연결된 리소스입니다.

Cloud Run과 연결된 IAM 역할 및 권한 목록은 Cloud Run IAM 역할 및 Cloud Run IAM 권한을 참조하세요. Cloud Run 작업이 Cloud 클라이언트 라이브러리와 같은 Google Cloud API와 상호작용하는 경우에는 서비스 ID 구성 가이드를 참조하세요. 역할 부여에 대한 자세한 내용은 배포 권한 및 액세스 관리를 참조하세요.

태그 연결

Google Cloud CLI를 사용하여 태그를 연결합니다.

gcloud

다음 명령어를 사용하여 작업의 태그를 업데이트합니다.

gcloud resource-manager tags bindings create \
    --tag-value=TAG_VALUE \
    --parent=//run.googleapis.com/projects/PROJECT_ID/locations/REGION/jobs/JOB \
    --location=REGION

태그를 2개 이상 업데이트하려면 쉼표로 구분된 키-값 쌍 목록을 입력합니다.

바꾸기

  • TAG_VALUE를 키 값으로 바꾸기: tagValues/12345678901과 같은 영구 ID, 123456789012/env/prod와 같은 네임스페이스된 값, prod와 같은 짧은 이름의 식별자 유형을 사용할 수 있습니다.
  • PROJECT_ID를 Google Cloud 프로젝트의 프로젝트 ID로 바꿉니다.
  • REGION을 Cloud Run 작업이 배포된 리전으로 바꿉니다.
  • JOB을 Cloud Run 작업 이름으로 바꿉니다.

태그 분리

Google Cloud CLI를 사용하여 작업에서 태그를 분리합니다.

gcloud

작업에서 태그를 분리하려면 다음 안내를 따르세요.

gcloud resource-manager tags bindings delete \
    --tag-value=TAG_VALUE \
    --parent=//run.googleapis.com/projects/PROJECT_ID/locations/REGION/jobs/JOB \
    --location=REGION

태그를 2개 이상 분리하려면 쉼표로 구분된 키-값 쌍 목록을 입력합니다.

바꾸기

  • TAG_VALUE를 키 값으로 바꾸기: tagValues/12345678901과 같은 영구 ID, 123456789012/env/prod와 같은 네임스페이스된 값, prod와 같은 짧은 이름의 식별자 유형을 사용할 수 있습니다.
  • PROJECT_ID를 Google Cloud 프로젝트의 프로젝트 ID로 바꿉니다.
  • REGION을 Cloud Run 작업이 배포된 리전으로 바꿉니다.
  • JOB을 Cloud Run 작업 이름으로 바꿉니다.