작업자 풀 태그 지정

태그는 세분화된 액세스 제어를 위해 작업자 풀에 적용할 수 있는 키-값 쌍입니다. 태그를 사용하면 리소스에 특정 태그가 있는지 여부에 따라 조건부로 정책을 허용하거나 거부할 수 있습니다.

조직 또는 프로젝트 수준에서 태그 관리자는 Google Cloud 전반의 리소스 태그를 만들고 Resource Manager에서 이러한 태그를 관리합니다.

필요한 역할

태그를 연결하거나 분리하는 데 필요한 권한을 얻으려면 관리자에게 Cloud Run 작업자 풀에 대한 다음 IAM 역할을 부여해 달라고 요청하세요.

Resource Manager에서 태그 값 리소스에 대한 액세스를 관리하려면 계정에 태그 값에 부여된 태그 사용자(roles/resourcemanager.tagUser) 역할도 있어야 합니다. 태그 값은 Cloud Run 작업자 풀에 연결된 리소스입니다.

Cloud Run과 연결된 IAM 역할 및 권한 목록은 Cloud Run IAM 역할 및 Cloud Run IAM 권한을 참조하세요. Cloud Run 작업자 풀이 Cloud 클라이언트 라이브러리와 같은Google Cloud API와 상호작용하는 경우에는 서비스 ID 구성 가이드를 참조하세요. 역할 부여에 대한 자세한 내용은 배포 권한 및 액세스 관리를 참조하세요.

태그 연결

작업자 풀에 태그를 연결해도 새 버전이 생성되지는 않습니다.

Google Cloud CLI를 사용하여 태그를 연결할 수 있습니다.

gcloud

다음 명령어를 사용하여 작업자 풀의 태그를 업데이트할 수 있습니다.

gcloud resource-manager tags bindings create \
    --tag-value=TAG_VALUE \
    --parent=//run.googleapis.com/projects/PROJECT_ID/locations/REGION/workerpools/WORKER_POOL \
    --location=REGION

태그를 2개 이상 업데이트하려면 쉼표로 구분된 키-값 쌍 목록을 입력합니다.

다음과 같이 바꿉니다.

  • TAG_VALUE를 키 값으로 바꿉니다. tagValues/12345678901 같은 영구 ID, 123456789012/env/prod 같은 네임스페이스 범위 값, prod 같은 짧은 이름 등 다양한 유형의 값을 사용할 수 있습니다.
  • PROJECT_ID를 Google Cloud 프로젝트의 프로젝트 ID로 바꿉니다.
  • REGION을 Cloud Run 작업자 풀이 배포된 리전으로 바꿉니다.
  • WORKER_POOL을 Cloud Run 작업자 풀의 이름으로 바꿉니다.

태그 분리

Google Cloud CLI를 사용하여 작업자 풀에서 태그를 분리합니다.

gcloud

작업자 풀에서 태그를 분리하려면 다음 안내를 따르세요.

gcloud resource-manager tags bindings delete \
    --tag-value=TAG_VALUE \
    --parent=//run.googleapis.com/projects/PROJECT_ID/locations/REGION/workerpools/WORKER_POOL \
    --location=REGION

태그를 2개 이상 분리하려면 쉼표로 구분된 키-값 쌍 목록을 입력합니다.

다음과 같이 바꿉니다.

  • TAG_VALUE를 키 값으로 바꿉니다. tagValues/12345678901 같은 영구 ID, 123456789012/env/prod 같은 네임스페이스 범위 값, prod 같은 짧은 이름 등 다양한 값 유형을 사용할 수 있습니다.
  • PROJECT_ID를 Google Cloud 프로젝트의 프로젝트 ID로 바꿉니다.
  • REGION을 Cloud Run 작업자 풀이 배포된 리전으로 바꿉니다.
  • WORKER_POOL을 Cloud Run 작업자 풀의 이름으로 바꿉니다.