Uso delle etichette per l'organizzazione delle risorse

Le etichette sono coppie chiave/valore che possono essere utilizzate su Google Cloud per raggruppare risorse correlate o associate. Ad esempio, su Compute Engine puoi utilizzare le etichette per raggruppare le VM in categorie come produzione, staging o sviluppo, in modo da poter cercare le risorse appartenenti a ogni fase di sviluppo.

Dopo aver aggiunto le etichette alle risorse, puoi utilizzare la funzionalità di filtro nidificato per eseguire ricerche più precise delle risorse utilizzando le etichette.

Prima di iniziare

• Leggi la documentazione relativa ai dischi permanenti.
• Leggi la documentazione relativa alle immagini.
• Se non l'hai ancora fatto, configura l'autenticazione. L'autenticazione è la procedura mediante la quale la tua identità viene verificata per l'accesso alle API e ai servizi Google Cloud. Per eseguire codice o esempi da un ambiente di sviluppo locale, puoi autenticarti su Compute Engine selezionando una delle seguenti opzioni:
  

  Select the tab for how you plan to use the samples on this page:

  Console

  When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.

  gcloud

  1. Install the Google Cloud CLI, then initialize it by running the following command:

     gcloud init

  2. Set a default region and zone.

  REST

  Per utilizzare gli esempi dell'API REST in questa pagina in un ambiente di sviluppo locale, utilizza le credenziali fornite a gcloud CLI.

  Install the Google Cloud CLI, then initialize it by running the following command:

  gcloud init

  Per ulteriori informazioni, consulta Eseguire l'autenticazione per l'utilizzo di REST nella documentazione sull'autenticazione di Google Cloud.

Cosa sono le etichette?

Un'etichetta è una coppia chiave-valore che puoi assegnare alle istanze Google Cloud. Ti aiutano a organizzare queste risorse e a gestire i costi su larga scala, con la granularità di cui hai bisogno. Puoi associare un'etichetta a ogni risorsa e poi filtrare le risorse in base alle etichette. Le informazioni relative alle etichette vengono inoltrate al sistema di fatturazione, che consente di suddividere gli addebiti fatturati per etichetta. Con i report di fatturazione integrati, puoi filtrare e raggruppare i costi in base alle etichette delle risorse. Puoi anche utilizzare le etichette per eseguire query sulle esportazioni dei dati di fatturazione.

Requisiti per le etichette

Le etichette applicate a una risorsa devono soddisfare i seguenti requisiti:

• Ogni risorsa può avere fino a 64 etichette.
• Ogni etichetta deve essere una coppia chiave-valore.
• Le chiavi hanno una lunghezza minima di 1 carattere e una massima di 63 caratteri e non possono essere vuote. I valori possono essere vuoti e avere una lunghezza massima di 63 caratteri.
• Le chiavi e i valori possono contenere solo lettere minuscole, caratteri numerici, trattini bassi e trattini. Tutti i caratteri devono utilizzare la codifica UTF-8 e sono consentiti i caratteri internazionali. Le chiavi devono iniziare con una lettera minuscola o un carattere internazionale.
• La parte della chiave di un'etichetta deve essere univoca all'interno di una singola risorsa. Tuttavia, puoi utilizzare la stessa chiave con più risorse.

Questi limiti si applicano alla chiave e al valore di ogni etichetta e alle singole risorse Google Cloud che hanno etichette. Non esiste un limite al numero di etichette che puoi applicare a tutte le risorse all'interno di un progetto.

Utilizzi comuni delle etichette

Ecco alcuni casi d'uso comuni per le etichette:

• Etichette per team o centro di costo: aggiungi etichette basate su team o centro di costo per distinguere le istanze di proprietà di team diversi (ad esempio team:research e team:analytics). Puoi utilizzare questo tipo di etichetta per la contabilità dei costi o la definizione del budget.

• Etichette dei componenti: ad esempio component:redis, component:frontend, component:ingest e component:dashboard.

• Etichette di ambiente o fase: ad esempio,environment:production e environment:test.

• Etichette di stato: ad esempio state:active, state:readytodelete e state:archive.

• Etichette di proprietà: utilizzate per identificare i team responsabili delle operazioni, ad esempio: team:shopping-cart.

• Etichette delle macchine virtuali: è possibile associare un'etichetta a una macchina virtuale. I tag delle macchine virtuali che hai definito in passato vengono visualizzati come etichetta senza un valore.

Non è consigliabile creare un numero elevato di etichette univoche, ad esempio per i timestamp o i singoli valori per ogni chiamata API. Il problema di questo approccio è che, quando i valori cambiano di frequente o con chiavi che ingombrano il catalogo, diventa difficile filtrare e generare report sulle risorse in modo efficace.

Etichette e tag

Le etichette possono essere utilizzate come annotazioni interrogabili per le risorse, ma non possono essere utilizzate per impostare condizioni sui criteri. I tag forniscono un modo per consentire o negare in modo condizionale i criteri a seconda che una risorsa abbia un tag specifico, offrendo un controllo granulare sui criteri. Per ulteriori informazioni, consulta la panoramica dei tag.

Utilizzare le etichette su Compute Engine

Puoi applicare le etichette alle seguenti risorse Compute Engine:

• Istanze di macchine virtuali (VM)
• Immagini
• Dischi permanenti
• Snapshot di dischi permanenti

Puoi anche utilizzare le etichette sui componenti di Google Cloud correlati, ad esempio:

• Bucket Cloud Storage
• Risorse di networking:
  • Regole di forwarding
  • Tunnel VPN (anteprima)
  • Indirizzi IP esterni statici (anteprima)

Ad esempio, puoi aggiungere le seguenti etichette come coppie chiave-valore alle tue risorse:

{
 "labels": {
    "vmrole": "webserver",
    "environment": "production",
    "location": "west",...
    }
 }

Creare risorse con etichette

Quando crei una nuova risorsa, puoi applicare etichette.

gcloud compute instances create ... \
    --labels webserver=backend,media=images

POST https://compute.googleapis.com/compute/v1/projects/myproject/zones/us-central1-f/instances

{
 "name": "myVM",
 "machineType": "zones/us-central1-f/machineTypes/custom-2-15360-ext",
  ...,
 "labels": {
   "webserver": "backend",
   "media": "images"
  }
}

Aggiungere o aggiornare le etichette delle risorse esistenti

Puoi aggiungere etichette o aggiornare quelle esistenti sulle risorse utilizzando la console Google Cloud, gcloud CLI o l'API Compute Engine. Per aggiungere o aggiornare le etichette per le regole di inoltro, utilizza l'interfaccia alla gcloud CLI o l'API Compute Engine.

gcloud compute disks update example-disk \
    --update-labels backend=webserver,media=images

POST https://compute.googleapis.com/compute/v1/projects/myproject/zones/us-central1-f/instances/example-instance/setLabels

{
 "labels": {
  "environment": "test",
  "an-existing-tag": "yes"
 },
 "labelFingerprint": "42WmSpB8rSM="
}

Visualizza etichette

Puoi visualizzare le etichette per le risorse utilizzando la console Google Cloud, gcloud CLI o l'API Compute Engine. Per visualizzare le etichette per le regole di inoltro, utilizza gcloud CLI o l'API Compute Engine.

gcloud compute disks describe example-disk

...
id: '5047929990219134234'
kind: compute#disk
labelFingerprint: GHZ1Un209U=0
labels:
  environment: dev
  department: finance
...

GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/VM_NAME

Ottenere un'impronta di etichetta per le richieste API

Quando aggiorni o aggiungi etichette nell'API, devi fornire il fingerprinting delle etichette più recente con la richiesta per evitare conflitti con altre richieste. Un'impronta è richiesta solo per le richieste API. La console Google Cloud e lo strumento Google Cloud CLI non richiedono un'impronta.

Per ottenere l'ultima versione di labelsFingerprint, invia una richiesta GET alle seguenti risorse:

• Per le istanze VM, utilizza il metodo instances.get().
• Per gli snapshot, utilizza il metodo snapshots.get().
• Per le immagini, utilizza il metodo images.get().
• Per i dischi, utilizza il metodo disks.get().
• Per le regole di inoltro, utilizza il metodo forwardingRules.get().
• Per gli indirizzi IP esterni statici regionali, utilizza il metodo beta addresses.get().
• Per gli indirizzi IP esterni statici globali, utilizza il metodo beta globalAddresses.get().
• Per i tunnel VPN, utilizza il metodo beta vpnTunnels.get().

Ad esempio, il seguente snippet restituisce un labelsFingerprint per un'istanza VM:

GET https://compute.googleapis.com/compute/v1/projects/myproject/zones/us-central1-f/instances/example-instance

La risposta contiene la proprietà labelFingerprint:

200 OK

{
 "kind": "compute#instance",
 "id": "4392196237934605253",
 "creationTimestamp": "2015-09-15T14:05:16.475-07:00",
 "zone": "https://content.googleapis.com/compute/v1/projects/myproject/zones/us-central1-f",
 "status": "RUNNING",
 ...
 "labels": {
  "environment": "test"
 },
 "labelFingerprint": "p1ty_9HoBk0="
}

Rimuovere un'etichetta

Puoi rimuovere le etichette dalle risorse utilizzando la console Google Cloud, gcloud CLI o l'API Compute Engine. Per rimuovere le etichette per le regole di inoltro, utilizza gcloud CLI o l'API Compute Engine.

gcloud compute disks update example-disk \
    --remove-labels backend,media

POST https://compute.googleapis.com/compute/v1/projects/myproject/zones/us-central1-f/instances/example-instance/setLabels

{
 "labels": { },
 "labelFingerprint": "42WmSpB8rSM="
}

Filtrare le ricerche utilizzando le etichette

Puoi cercare le risorse e filtrare i risultati per etichetta utilizzando la console Google Cloud, gcloud CLI o l'API Compute Engine. Per filtrare le regole di inoltro in base alle etichette, utilizza gcloud CLI o l' API Compute Engine.

gcloud compute instances list \
    --filter labels.env=dev

GET https://compute.googleapis.com/compute/v1/projects/myproject/zones/us-central1-a/instances?filter=labels.env%3Adev

Relazione tra le etichette delle VM e i tag di rete

In passato, le etichette e i tag erano correlati. Ad esempio, se hai aggiunto un'etichetta webserver:test a una VM, Compute Engine ha aggiunto automaticamente un tag webserver alla VM.

Ora le etichette e i tag sono separati. Se crei un'etichetta su una VM, Compute Engine non crea un tag per la VM. Se devi creare un tag su una VM, devi crearlo manualmente.

Per scoprire come creare i tag, consulta Tag di rete.

Passaggi successivi

• Scopri come aggiungere tag di rete.
• Scopri di più sui filtri.