Administra regiones

Console

1. Ve a la página Application Integration.

   Ir a Application Integration

2. En el menú de navegación, haz clic en Regiones.

   Aparecerá la página Regiones, en la que se enumerarán todas las regiones aprovisionadas en tu proyecto.

3. Haz clic en Aprovisionar región nueva.
4. Configura los siguientes campos en la página Aprovisiona una región nueva:
   1. Región: Selecciona la nueva ubicación regional que deseas aprovisionar.

      Para obtener información sobre las regiones compatibles de Application Integration, consulta Ubicaciones de Application Integration.

   2. Configuración avanzada: De forma opcional, expande esta sección para habilitar o inhabilitar el acceso HTTP para las integraciones y configurar el método de encriptación de la región seleccionada.
      • HTTP: Haz clic en el botón de activación Habilitar HTTP para habilitar el acceso HTTP para las integraciones dentro de la región seleccionada. Cuando se habilita, se puede acceder a las integraciones de esta región a través de HTTP.
      • Google-managed encryption key: Es el método de encriptación predeterminado. Usa este método si deseas que Google administre las claves de encriptación que protegen tus datos en la región seleccionada.
      • Clave de encriptación administrada por el cliente (CMEK): Usa este método si tú quieres administrar las claves de encriptación que protegen tus datos en la región seleccionada.

        Cuando configures la encriptación, tendrás dos opciones para administrar las CMEK: Integración de aplicaciones y conectores (CMEK) y Usar una CMEK diferente para los conectores de integración, como se indica a continuación:

        • Integración de aplicaciones y conectores: CMEK: Esta es la opción predeterminada y es adecuada si deseas usar la misma clave de encriptación para la Application Integration y Integration Connectors. Para usar esta opción, sigue estos pasos:
          1. Haz clic en Seleccionar una clave de Cloud KMS y elige una clave CMEK existente disponible en la región seleccionada. También puedes crear una clave nueva o usar el ID de recurso de KMS de tu clave existente.
          2. Haz clic en Verificar para comprobar si tu cuenta de servicio predeterminada tiene acceso a CryptoKey para la clave CMEK seleccionada.
          3. Si la verificación falla, haz clic en Otorgar para asignar el rol de IAM Encriptador/Desencriptador de CryptoKey a la cuenta de servicio predeterminada.
        • Usar una CMEK diferente para Integration Connectors: Selecciona esta casilla de verificación si prefieres usar claves de encriptación independientes para Application Integration y Integration Connectors. Si se selecciona, aparecerán las siguientes opciones:
          • Integración de aplicaciones: CMEK
            1. Haz clic en Seleccionar una clave de Cloud KMS y elige una clave de CMEK existente para Application Integration en la región seleccionada. Como alternativa, puedes crear una clave nueva o usar el ID de recurso de clave de una clave existente.
            2. Haz clic en Verificar para terminar de configurar la CMEK para la Application Integration.
          • Conectores de Integration: CMEK
            1. Haz clic en Seleccionar una clave de Cloud KMS y elige una clave de CMEK existente para Integration Connectors en la región seleccionada. Como alternativa, puedes crear una clave nueva o usar el ID de recurso de clave de una clave existente.
            2. Haz clic en Verificar para comprobar si tu cuenta de servicio predeterminada tiene acceso a CryptoKey a la CMEK seleccionada.

            Si la verificación de la clave CMEK seleccionada falla, haz clic en Otorgar para asignar el rol de IAM de encriptador/desencriptador de CryptoKey a la cuenta de servicio predeterminada.

        Para obtener más información sobre las CMEK, consulta Claves de encriptación administradas por el cliente.

5. Haz clic en Listo.

Terraform

Usa el recurso google_integrations_client. En el siguiente ejemplo, se aprovisiona la región us-east1:

resource "random_id" "default" {
  byte_length = 8
}

resource "google_kms_key_ring" "default" {
  name     = "${random_id.default.hex}-example-keyring"
  location = "us-east1"
}

resource "google_kms_crypto_key" "default" {
  name            = "crypto-key-example"
  key_ring        = google_kms_key_ring.default.id
  rotation_period = "7776000s"
}

resource "google_kms_crypto_key_version" "default" {
  crypto_key = google_kms_crypto_key.default.id
}

resource "google_service_account" "default" {
  account_id   = "service-account-id"
  display_name = "Service Account"
}

resource "google_integrations_client" "example" {
  location                   = "us-east1"
  create_sample_integrations = true
  run_as_service_account     = google_service_account.default.email
  cloud_kms_config {
    kms_location   = "us-east1"
    kms_ring       = basename(google_kms_key_ring.default.id)
    key            = basename(google_kms_crypto_key.default.id)
    key_version    = basename(google_kms_crypto_key_version.default.id)
    kms_project_id = data.google_project.default.project_id
  }
}