Gestisci regioni

Console

1. Vai alla pagina Application Integration (Integrazione app).

   Vai ad Application Integration

2. Nel menu di navigazione, fai clic su Regioni.

   Viene visualizzata la pagina Regioni, che elenca tutte le regioni di cui è stato eseguito il provisioning nel progetto.

3. Fai clic su Esegui il provisioning di una nuova regione.
4. Configura i seguenti campi nella pagina Provisioning nuova regione:
   1. Regione:seleziona la nuova località regionale da eseguire il provisioning.

      Per informazioni sulle regioni supportate da Application Integration, consulta Località di Application Integration.

   2. Impostazioni avanzate:se vuoi, espandi questa sezione per attivare o disattivare l'accesso HTTP per le integrazioni e configurare il metodo di crittografia per la regione selezionata.
      • HTTP:fai clic sul pulsante di attivazione/disattivazione Abilita HTTP per attivare l'accesso HTTP per le integrazioni all'interno della regione selezionata. Se questa impostazione è attiva, è possibile accedere alle integrazioni in questa regione tramite HTTP.
      • Google-managed encryption key: questo è il metodo di crittografia predefinito. Utilizza questo metodo se vuoi che sia Google a gestire le chiavi di crittografia che proteggono i tuoi dati nella regione selezionata.
      • Chiave di crittografia gestita dal cliente (CMEK): utilizza questo metodo se tu vuoi gestire le chiavi di crittografia che proteggono i tuoi dati nella regione selezionata.

        Quando configuri le impostazioni di crittografia, hai due opzioni per gestire CMEK: Application Integration and Connectors (CMEK) e Use a different CMEK for Integration Connectors (Utilizza un CMEK diverso per i connettori di integrazione), come segue:

        • Application Integration and Connectors - CMEK: questa è l'opzione predefinita ed è adatta se vuoi utilizzare la stessa chiave di crittografia sia per Application Integration sia per Integration Connectors. Per utilizzare questa opzione, segui questi passaggi:
          1. Fai clic su Seleziona una chiave Cloud KMS e scegli una chiave CMEK esistente disponibile nella regione selezionata. Puoi anche creare una nuova chiave o utilizzare l'ID risorsa KMS della chiave esistente.
          2. Fai clic su Verifica per verificare se il tuo account di servizio predefinito ha accesso CryptoKey alla chiave CMEK selezionata.
          3. Se la verifica non va a buon fine, fai clic su Concedi per assegnare il ruolo IAM Autore crittografia/decrittografia CryptoKey all'account di servizio predefinito.
        • Utilizza un CMEK diverso per i connettori di integrazione:seleziona questa casella di controllo se preferisci utilizzare chiavi di crittografia separate per Application Integration e Integration Connectors. Se selezionata, vengono visualizzate le seguenti opzioni:
          • Integrazione di app - CMEK
            1. Fai clic su Seleziona una chiave Cloud KMS e scegli una chiave CMEK esistente per Application Integration nella regione selezionata. In alternativa, puoi creare una nuova chiave o utilizzare l'ID risorsa chiave di una esistente.
            2. Fai clic su Verifica per completare la configurazione di CMEK per l'Application Integration.
          • Integration Connectors - CMEK
            1. Fai clic su Seleziona una chiave Cloud KMS e scegli una chiave CMEK esistente per i connettori di integrazione nella regione selezionata. In alternativa, puoi creare una nuova chiave o utilizzare l'ID risorsa chiave di una chiave esistente.
            2. Fai clic su Verifica per verificare se il tuo account di servizio predefinito ha accesso a CryptoKey per il CMEK selezionato.

            Se la verifica della chiave CMEK selezionata non va a buon fine, fai clic su Concedi per assegnare il ruolo IAM Autore crittografia/decrittografia CryptoKey all'account di servizio predefinito.

        Per saperne di più sulle chiavi CMEK, consulta Chiavi di crittografia gestite dal cliente.

5. Fai clic su Fine.

Terraform

Utilizza la risorsa google_integrations_client. L'esempio seguente esegue il provisioning della regione us-east1:

resource "random_id" "default" {
  byte_length = 8
}

resource "google_kms_key_ring" "default" {
  name     = "${random_id.default.hex}-example-keyring"
  location = "us-east1"
}

resource "google_kms_crypto_key" "default" {
  name            = "crypto-key-example"
  key_ring        = google_kms_key_ring.default.id
  rotation_period = "7776000s"
}

resource "google_kms_crypto_key_version" "default" {
  crypto_key = google_kms_crypto_key.default.id
}

resource "google_service_account" "default" {
  account_id   = "service-account-id"
  display_name = "Service Account"
}

resource "google_integrations_client" "example" {
  location                   = "us-east1"
  create_sample_integrations = true
  run_as_service_account     = google_service_account.default.email
  cloud_kms_config {
    kms_location   = "us-east1"
    kms_ring       = basename(google_kms_key_ring.default.id)
    key            = basename(google_kms_crypto_key.default.id)
    key_version    = basename(google_kms_crypto_key_version.default.id)
    kms_project_id = data.google_project.default.project_id
  }
}