Documentation Oracle Cloud Infrastructure

Présentation des balises à format libre

Oracle Cloud Infrastructure prend en charge deux types de balise : les balises à format libre et les balises définies. Cette rubrique présente les balises à format libre.

Les fonctionnalités des balises à format libre étant limitées, Oracle vous recommande de les employer uniquement pour tester la fonctionnalité de balisage dans votre système lorsque vous commencez à utiliser le balisage. Pour plus d'informations sur les fonctionnalités et les limitations des balises à format libre, reportez-vous à Utilisation des balises à format libre.

Stratégie IAM requise

Si vous êtes membre du groupe d'administrateurs, vous disposez de l'accès requis pour utiliser les balises à format libre. Pour obtenir plus d'exemples de stratégies propres à l'utilisation de balises à format libre, reportez-vous à Droits d'accès requis pour utiliser des balises à format libre.

Si vous ne connaissez pas les stratégies, reportez-vous à Introduction aux stratégies et à Stratégies courantes. Si vous souhaitez en savoir plus sur l'écriture de stratégies pour les groupes ou d'autres composants IAM, reportez-vous à Détails relatifs à IAM sans domaine d'identité.

Présentation des balises à format libre

Les balises à format libre sont composées d'une clé et d'une valeur. Par exemple :

Environment: Production

où "Environment" est la clé et "Production" la valeur.

Vous pouvez appliquer plusieurs balises à format libre à une seule ressource, jusqu'à la limite fixée.

Cette image représente deux instances avec des balises à format libre

Utilisation des balises à format libre

Les balises à format libre se composent d'une paire clé-valeur et possèdent des fonctionnalités limitées. Pour bénéficier de l'ensemble des fonctionnalités du balisage, utilisez des balises définies.

Les fonctionnalités des balises à format libre incluent les éléments suivants :

  • Les balises à format libre se composent d'une clé et d'une valeur. Elles n'appartiennent pas à un espace de noms.
  • Vous pouvez appliquer des balises à format libre lors de la création de la ressource ou les appliquer à une ressource existante.
  • Les balises à format libre respectent la casse. Par exemple, "Project" et "project" sont des clés distinctes.
  • Les valeurs de balise à format libre respectent la casse. Par exemple, "alpha" et "Alpha" sont des valeurs distinctes.

Les limites des balises à format libre sont les suivantes :

  • Lors de l'application d'une balise à format libre, vous ne pouvez pas voir la liste des balises à format libre existantes ; vous ne savez donc pas quelles balises ni quelles valeurs ont déjà été utilisées.
  • Vous ne pouvez pas voir la liste des balises à format libre existantes dans votre location.
  • Vous ne pouvez pas utiliser de balises à format libre pour contrôler l'accès aux ressources. En d'autres termes, vous ne pouvez pas inclure de balises à format libre dans les stratégies IAM.
  • Vous ne pouvez pas utiliser de variables de balise dans des balises à format libre.
  • Vous ne pouvez pas utiliser de valeurs prédéfinies dans des balises à format libre.

Droits d'accès requis pour utiliser des balises à format libre

Afin d'appliquer, de mettre à jour ou d'enlever des balises à format libre pour une ressource, vous devez disposer de droits d'accès permettant de mettre à jour cette ressource. Pour de nombreuses ressources, le droit d'accès permettant d'effectuer une mise à jour est accordé avec le verbe use. Par exemple, les utilisateurs pouvant utiliser des instances dans CompartmentA peuvent également appliquer, mettre à jour ou enlever des balises à format libre pour les instances dans CompartmentA.

Certaines ressources n'incluent pas le droit d'accès permettant d'effectuer une mise à jour avec le verbe use. Afin d'autoriser un groupe à appliquer, à mettre à jour ou à enlever des balises à format libre pour ces ressources sans accorder les droits d'accès complets de manage, vous pouvez ajouter une instruction de stratégie visant à octroyer uniquement le droit <RESOURCE>_UPDATE du verbe manage. Par exemple, pour autoriser un groupe NetworkUsers à utiliser des balises à format libre avec des réseaux cloud virtuels dans CompartmentA, vous pouvez écrire une stratégie semblable à la suivante :

Allow group NetworkUsers to use vcns in compartment CompartmentA
Allow group NetworkUsers to manage vcns in compartment CompartmentA where request.permission='VCN_UPDATE'

Le verbe inspect octroie des droits d'accès permettant de visualiser les balises à format libre sur une ressource. Par conséquent, les utilisateurs pouvant inspecter (inspect) les instances dans CompartmentA peuvent également visualiser toutes les balises à format libre qui y sont appliquées.

Pour plus d'informations sur les droits d'accès aux ressources, reportez-vous à Référence de stratégie.