Tag adalah key-value pair yang dapat Anda terapkan ke layanan Anda untuk kontrol akses yang terperinci. Administrator tag membuat tag untuk resource di seluruh Google Cloud pada level organisasi atau project dan mengelolanya di Resource Manager. Tag memberikan cara untuk mengizinkan atau menolak kebijakan secara bersyarat berdasarkan apakah resource memiliki tag tertentu.
Tag yang terlampir ke layanan Cloud Run tidak sama dengan tag traffic Cloud Run yang mengizinkan untuk merutekan traffic ke revisi Cloud Run tertentu.
Peran Pengelolaan Akses dan Identitas yang Diperlukan
Anda harus memiliki
- Peran Cloud Run Admin pada layanan Cloud Run
- Peran Tag User pada nilai tag dan layanan Cloud Run
Melampirkan tag
Perhatikan bahwa melampirkan tag ke layanan Anda tidak mengakibatkan pembuatan revisi baru.
Anda dapat melampirkan atau melepaskan tag menggunakan konsol Google Cloud atau command line gcloud .
Konsol
Centang kotak centang di sebelah kiri layanan tempat Anda menyetel tag .
Klik Tag di atas daftar layanan untuk menampilkan panel tag.
Jika organisasi Anda tidak muncul di panel Tag, klik Pilih cakupan. Pilih organisasi Anda dan klik Open.
Untuk melampirkan tag baru ke layanan, klik Tambahkan Tag dan pilih salah satu kunci tag di menu dropdown kunci, dan pilih nilai dari menu dropdown nilai.
Klik Save lalu konfirmasi perubahan Anda jika diminta.
Command line
Anda dapat memperbarui tag untuk layanan menggunakan perintah:
gcloud resource-manager tags bindings create \ --tag-value=TAG_VALUE \ --parent=//run.googleapis.com/projects/PROJECT_ID/locations/REGION/services/SERVICE \ --location=REGION
Untuk memperbarui lebih dari satu tag, sediakan daftar key-value pair yang dipisahkan koma.
Ganti
- TAG_VALUE dengan nilai untuk kunci: Anda dapat menggunakan berbagai jenis ID ini
: ID permanen seperti
tagValues/12345678901
, nilai dengan namespace seperti123456789012/env/prod
atau nama pendek sepertiprod
- PROJECT_ID dengan ID project dari project Google Cloud yang Anda miliki
- REGION dengan wilayah tempat layanan Cloud Run Anda di-deploy
- SERVICE dengan nama layanan Cloud Run Anda
Melepaskan tag
Anda dapat menggunakan konsol atau command line untuk melepaskan tag dari layanan Anda.
Konsol
Centang kotak centang di sebelah kiri layanan tempat Anda melepaskan tag .
Klik Tag di atas daftar layanan untuk menampilkan panel tag.
Cari tag yang ingin Anda lepaskan.
Arahkan kursor Anda ke sebelah kanan menu drop-down Value untuk tag untuk menampilkan ikon tempat sampah, dan klik ikon tempat sampah tersebut.
Klik Save dan konfirmasi perubahan Anda jika diminta.
Command line
Untuk melepaskan tag dari layanan:
gcloud resource-manager tags bindings delete \ --tag-value=TAG_VALUE \ --parent=//run.googleapis.com/projects/PROJECT_ID/locations/REGION/services/SERVICE \ --location=REGION
Untuk melepaskan lebih dari satu tag, sediakan daftar key-value pair yang dipisahkan koma.
Ganti
- TAG_VALUE dengan nilai untuk kunci: Anda dapat menggunakan berbagai jenis ID ini
: ID permanen seperti
tagValues/12345678901
, nilai dengan namespace seperti123456789012/env/prod
atau nama pendek sepertiprod
- PROJECT_ID dengan ID project dari project Google Cloud yang Anda miliki
- REGION dengan wilayah tempat layanan Cloud Run Anda di-deploy
- SERVICE dengan nama layanan Cloud Run Anda