Gestionar regiones

Consola

1. Ve a la página Integración de aplicaciones.

   Ir a Application Integration

2. En el menú de navegación, haga clic en Regiones.

   Aparecerá la página Regiones, donde se mostrarán todas las regiones aprovisionadas en tu proyecto.

3. Haz clic en Provision new region (Aprovisionar nueva región).
4. Configure los siguientes campos en la página Provision new region (Aprovisionar nueva región):
   1. Región: selecciona la nueva ubicación regional que quieras aprovisionar.

      Para obtener información sobre las regiones admitidas de Application Integration, consulta Ubicaciones de Application Integration.

   2. Configuración avanzada: opcionalmente, despliega esta sección para habilitar o inhabilitar el acceso HTTP para las integraciones y configurar el método de cifrado de la región seleccionada.
      • HTTP: haz clic en el interruptor Habilitar HTTP para habilitar el acceso HTTP a las integraciones de la región seleccionada. Si se habilita esta opción, se podrá acceder a las integraciones de esta región a través de HTTP.
      • Google-managed encryption key: es el método de cifrado predeterminado. Usa este método si quieres que Google gestione las claves de cifrado que protegen tus datos en la región seleccionada.
      • Clave de cifrado gestionada por el cliente (CMEK): usa este método si quieres gestionar las claves de cifrado que protegen tus datos en la región seleccionada.

        Al configurar los ajustes de cifrado, tiene dos opciones para gestionar las CMEK: Integración de aplicaciones y conectores (CMEK) y Usar otra CMEK para Integration Connectors, como se indica a continuación:

        • Integración de aplicaciones y conectores: CMEK: esta es la opción predeterminada y es adecuada si quieres usar la misma clave de cifrado para la integración de aplicaciones y los conectores de integración. Para usar esta opción, sigue estos pasos:
          1. Haz clic en Seleccionar una clave de Cloud KMS y elige una clave de CMEK disponible en la región seleccionada. También puedes crear una clave o usar el ID de recurso de KMS de la clave que ya tengas.
          2. Haz clic en Verificar para comprobar si tu cuenta de servicio predeterminada tiene acceso CryptoKey a la clave CMEK seleccionada.
          3. Si la verificación falla, haz clic en Conceder para asignar el rol de gestión de identidades y accesos Encargado del encriptado y desencriptado de la clave criptográfica a la cuenta de servicio predeterminada.
        • Usar CMEK diferentes para Integration Connectors: marca esta casilla si prefieres usar claves de cifrado independientes para Application Integration e Integration Connectors. Si se selecciona esta opción, aparecen las siguientes:
          • Integración de aplicaciones - CMEK
            1. Haz clic en Seleccionar una clave de Cloud KMS y elige una clave CMEK para la integración de aplicaciones en la región seleccionada. También puedes crear una clave o usar el ID de recurso de clave de una que ya tengas.
            2. Haz clic en Verificar para terminar de configurar CMEK para la integración de aplicaciones.
          • Integration Connectors - CMEK
            1. Haz clic en Seleccionar una clave de Cloud KMS y elige una clave CMEK para Integration Connectors en la región seleccionada. También puede crear una clave o usar el ID de recurso de clave de una clave que ya tenga.
            2. Haz clic en Verificar para comprobar si tu cuenta de servicio predeterminada tiene acceso CryptoKey a la CMEK seleccionada.

            Si falla la verificación de la clave CMEK seleccionada, haz clic en Conceder para asignar el rol de IAM Encargado de cifrar o descifrar claves de CryptoKey a la cuenta de servicio predeterminada.

        Para obtener más información sobre las CMEK, consulta el artículo Claves de cifrado gestionadas por el cliente.

5. Haz clic en Listo.

Terraform

Usa el recurso google_integrations_client. En el siguiente ejemplo se aprovisiona la región us-east1:

resource "random_id" "default" {
  byte_length = 8
}

resource "google_kms_key_ring" "default" {
  name     = "${random_id.default.hex}-example-keyring"
  location = "us-east1"
}

resource "google_kms_crypto_key" "default" {
  name            = "crypto-key-example"
  key_ring        = google_kms_key_ring.default.id
  rotation_period = "7776000s"
}

resource "google_kms_crypto_key_version" "default" {
  crypto_key = google_kms_crypto_key.default.id
}

resource "google_service_account" "default" {
  account_id   = "service-account-id"
  display_name = "Service Account"
}

resource "google_integrations_client" "example" {
  location                   = "us-east1"
  create_sample_integrations = true
  run_as_service_account     = google_service_account.default.email
  cloud_kms_config {
    kms_location   = "us-east1"
    kms_ring       = basename(google_kms_key_ring.default.id)
    key            = basename(google_kms_crypto_key.default.id)
    key_version    = basename(google_kms_crypto_key_version.default.id)
    kms_project_id = data.google_project.default.project_id
  }
}