Lihat konektor yang didukung untuk Integration Aplikasi.
Mengelola region
Integrasi Aplikasi bersifat regional. Artinya, infrastruktur yang menjalankan integrasi Anda terletak di region tertentu, dan Google mengelolanya sehingga tersedia secara redundan di semua zona dalam region tersebut. Selain memilih region penyediaan awal untuk Integrasi Aplikasi selama proses penyiapan, Anda juga dapat mengaktifkan atau menyediakan region baru untuk membuat dan mengelola integrasi dalam project Google Cloud yang sama.
Halaman ini menjelaskan langkah-langkah yang diperlukan agar berhasil menyediakan region Integrasi Aplikasi baru dan mengedit region yang ada di project Google Cloud Anda.
Sebelum memulai
Mengaktifkan API berikut:
- Application Integration API (
integrations.googleapis.com
) - Connectors API (
connectors.googleapis.com
)
Menyediakan wilayah baru
Untuk menyediakan region baru untuk Integrasi Aplikasi di project Google Cloud , pilih salah satu opsi berikut:
Konsol
- Buka halaman Application Integration.
- Di menu navigasi, klik Regions
Halaman Region akan muncul yang mencantumkan semua region yang disediakan di project Anda.
- Klik Sediakan region baru.
- Konfigurasikan kolom berikut di halaman Provision new region:
-
Region: Pilih lokasi regional baru yang ingin Anda sediakan.
Untuk mengetahui informasi tentang region Integrasi Aplikasi yang didukung, lihat Lokasi Integrasi Aplikasi.
-
Setelan lanjutan: Secara opsional, luaskan bagian ini untuk mengaktifkan atau menonaktifkan akses HTTP untuk integrasi dan mengonfigurasi metode enkripsi untuk region yang dipilih.
- HTTP: Klik tombol Enable HTTP untuk mengaktifkan akses HTTP bagi integrasi dalam region yang dipilih. Jika diaktifkan, integrasi di region ini dapat diakses melalui HTTP.
- Google-managed encryption key: Ini adalah metode enkripsi default. Gunakan metode ini jika Anda ingin Google mengelola kunci enkripsi yang melindungi data Anda di region yang dipilih.
- Kunci enkripsi yang dikelola pelanggan (CMEK): Gunakan metode ini jika Anda ingin mengelola kunci enkripsi yang melindungi data Anda di region yang dipilih.
Saat mengonfigurasi setelan enkripsi, Anda memiliki dua opsi untuk mengelola CMEK: Integrasi Aplikasi dan Konektor (CMEK), dan Gunakan CMEK yang berbeda untuk Konektor Integrasi, sebagai berikut:
- Application Integration and Connectors - CMEK: Ini adalah opsi default dan cocok jika Anda ingin menggunakan kunci enkripsi yang sama untuk Application Integration dan Integration Connectors. Untuk menggunakan opsi ini, lakukan langkah-langkah berikut:
- Klik Select a Cloud KMS key dan pilih kunci CMEK yang ada dan tersedia di region yang dipilih. Anda juga dapat membuat kunci baru atau menggunakan ID resource KMS dari kunci yang ada.
- Klik Verifikasi untuk memeriksa apakah akun layanan default Anda memiliki akses CryptoKey ke kunci CMEK yang dipilih.
- Jika verifikasi gagal, klik Berikan untuk menetapkan peran IAM CryptoKey Encrypter/Decrypter ke akun layanan default.
- Gunakan CMEK yang berbeda untuk Konektor Integrasi: Centang kotak ini jika Anda memilih untuk menggunakan kunci enkripsi terpisah untuk Application Integration dan Integration Connectors. Jika dipilih, opsi berikut akan muncul:
-
Integrasi Aplikasi - CMEK
- Klik Select a Cloud KMS key dan pilih kunci CMEK yang ada untuk Integrasi Aplikasi di region yang dipilih. Atau, Anda dapat membuat kunci baru atau menggunakan ID resource kunci dari kunci yang ada.
- Klik Verifikasi untuk menyelesaikan penyiapan CMEK untuk Integrasi Aplikasi.
- Integration Connectors - CMEK
- Klik Select a Cloud KMS key dan pilih kunci CMEK yang ada untuk Konektor Integrasi di region yang dipilih. Atau, Anda dapat membuat kunci baru atau menggunakan ID resource kunci dari kunci yang ada.
- Klik Verifikasi untuk memeriksa apakah akun layanan default Anda memiliki akses CryptoKey ke CMEK yang dipilih.
Jika verifikasi untuk kunci CMEK yang dipilih gagal, klik Grant untuk menetapkan peran IAM CryptoKey Encrypter/Decrypter ke akun layanan default.
-
Integrasi Aplikasi - CMEK
Untuk informasi selengkapnya tentang CMEK, lihat Kunci enkripsi yang dikelola pelanggan.
- Application Integration and Connectors - CMEK: Ini adalah opsi default dan cocok jika Anda ingin menggunakan kunci enkripsi yang sama untuk Application Integration dan Integration Connectors. Untuk menggunakan opsi ini, lakukan langkah-langkah berikut:
-
Region: Pilih lokasi regional baru yang ingin Anda sediakan.
- Klik Selesai.
Terraform
Gunakan resource google_integrations_client
.
Contoh berikut menyediakan region us-east1
:
Mengedit wilayah
Anda dapat mengedit region yang ada untuk mengaktifkan atau menonaktifkan tata kelola integrasi, dan untuk memperbarui metode enkripsi data untuk region tersebut.
Untuk mengedit region yang ada di Integrasi Aplikasi, lakukan langkah-langkah berikut:
- Di Google Cloud console, buka halaman Application Integration.
- Di menu navigasi, klik Region.
- Untuk wilayah yang ada yang ingin Anda edit, di kolom Tindakan, klik
Panel Edit region akan muncul.
Tindakan wilayah, lalu pilih Edit.
- Luaskan Setelan lanjutan.
- Untuk mengaktifkan atau menonaktifkan tata kelola integrasi untuk wilayah yang dipilih, klik tombol Aktifkan tata kelola.
- Untuk mengaktifkan atau menonaktifkan akses HTTP untuk integrasi di region yang dipilih, klik tombol Enable HTTP. Jika diaktifkan, integrasi di region ini dapat diakses melalui HTTP.
- Untuk mengaktifkan masking untuk variabel, di bagian Variable Masking, klik tombol Enable Variable Masking in logs. Fitur ini berada dalam pratinjau.
Untuk informasi tentang penyamaran, lihat Menyamarkan data sensitif di log.
- Untuk mengaktifkan enkripsi CMEK untuk region yang dipilih, pilih Kunci enkripsi yang dikelola pelanggan (CMEK), lalu lakukan tindakan berikut:
- Pilih CMEK dari menu drop-down yang tersedia. CMEK yang tercantum di drop-down didasarkan pada region yang disediakan. Untuk membuat kunci baru, lihat Membuat CMEK baru.
- Klik Verifikasi untuk memeriksa apakah akun layanan default Anda memiliki akses CryptoKey ke CMEK yang dipilih.
- Jika verifikasi untuk CMEK yang dipilih gagal, klik Grant untuk menetapkan peran IAM CryptoKey Encrypter/Decrypter ke akun layanan default.
- Untuk mengaktifkan enkripsi CMEK untuk Konektor Integrasi, pilih Use different CMEK for Integration connectors, lalu lakukan tindakan berikut:
- Pilih CMEK dari menu drop-down yang tersedia. CMEK yang tercantum di drop-down didasarkan pada region yang disediakan. Untuk membuat kunci baru, lihat Membuat CMEK baru.
- Klik Verifikasi untuk menyelesaikan penyiapan CMEK Konektor Integrasi.
- Klik Selesai untuk menyelesaikan pengeditan wilayah.
Halaman Region akan muncul, yang mencantumkan region yang disediakan di Integrasi Aplikasi.