Descripción de etiquetas de formato libre

Oracle Cloud Infrastructure soporta dos tipos de etiquetas: etiquetas de formato libre y etiquetas definidas. En este tema se describen las etiquetas de formato libre.

Como las etiquetas de formato libre tienen una funcionalidad limitada, Oracle le recomienda que solo las utilice para probar la función de etiquetado en su sistema cuando empiece a utilizar la función por primera vez. Para obtener más información sobre las funciones y limitaciones de las etiquetas de formato libre, consulte Trabajar con etiquetas de formato libre.

Política de IAM necesaria

Si es miembro del grupo Administradores, tendrá el acceso necesario para las etiquetas de formato libre. Para obtener más ejemplos de políticas específicos para trabajar con etiquetas de formato libre, consulte Permisos necesarios para trabajar con etiquetas de formato libre.

Si no está familiarizado con las políticas, consulte Introducción a las políticas y Políticas comunes. Si desea obtener más información sobre la escritura de políticas para grupos u otros componentes de IAM, consulte Detalles de IAM sin dominios de identidad.

Visión general de las etiquetas de formato libre

Las etiquetas de formato libre constan de una clave y un valor, por ejemplo:

Entorno: Producción

donde "Entorno" es la clave y "Producción" es el valor.

Puede aplicar varias etiquetas de formato libre a un solo recurso, hasta el límite.

En esta imagen se muestran dos instancias con etiquetas de formato libre

Trabajar con etiquetas de formato libre

Las etiquetas de formato libre constan de un par clave-valor y tienen características limitadas. Para poder utilizar todas las funciones del etiquetado, utilice etiquetas definidas.

Entre las funciones de las etiquetas de formato libre se incluyen:

  • Constan de una clave y un valor. Las etiquetas de formato libre no pertenecen a un espacio de nombres.
  • Puede aplicar este tipo de etiquetas durante la creación de recursos o a recursos existentes.
  • Las claves de etiqueta de formato libre son sensibles a mayúsculas/minúsculas. Por ejemplo, "Proyecto" y"proyecto" son claves distintas.
  • Los valores de etiquetas de formato libre son sensibles a mayúsculas/minúsculas. Por ejemplo, "alfa" y"Alfa" son valores distintos.

Entre las limitaciones de las etiquetas de formato libre se incluyen:

  • Al aplicar una etiqueta de formato libre, no puede ver la lista de etiquetas de formato libre existentes, por lo que no sabrá qué etiquetas y valores ya se han utilizado.
  • No puede ver una lista de etiquetas de formato libre existentes en su arrendamiento.
  • No puede utilizar etiquetas de formato libre para controlar el acceso a los recursos. Es decir, no puede incluir etiquetas de formato libre en las políticas de IAM.
  • No puede utilizar variables de etiqueta en etiquetas de formato libre.
  • No puede utilizar valores predefinidos en etiquetas de formato libre.

Permisos necesarios para trabajar con etiquetas de formato libre

Para aplicar, actualizar o eliminar etiquetas de formato libre para un recurso, debe tener otorgado el permiso de actualización para el recurso. En muchos recursos, el permiso de actualización se otorga con el verbo use. Por ejemplo, los usuarios que pueden utilizar instancias en CompartmentA también pueden aplicar, actualizar o eliminar etiquetas de formato libre en las instancias de CompartmentA.

Algunos recursos no incluyen el permiso de actualización con el verbo use. Para permitir que un grupo aplique, actualice o elimine etiquetas de formato libre para estos recursos sin otorgar los permisos completos de tipo manage, puede agregar una sentencia de política para otorgar solo el permiso <RESOURCE>_UPDATE del verbo manage. Por ejemplo, para permitir que un grupo NetworkUsers utilice etiquetas de formato libre con VCN en CompartmentA, podría escribir una política como:

Allow group NetworkUsers to use vcns in compartment CompartmentA
Allow group NetworkUsers to manage vcns in compartment CompartmentA where request.permission='VCN_UDPATE'

El verbo inspect de un recurso otorga permisos para ver las etiquetas de formato libre para ese recurso. Por lo tanto, los usuarios que pueden utilizar inspect en instancias de CompartmentA también pueden ver cualquier etiqueta de formato libre aplicada a la instancia.

Para obtener información sobre los permisos de recursos, consulte Referencia de políticas.