管理区域

控制台

1. 前往 Application Integration 页面。

   转到 Application Integration

2. 在导航菜单中，点击地区

   系统随即会显示区域页面，其中列出了您项目中预配的所有区域。

3. 点击预配新区域。
4. 在预配新区域页面中，配置以下字段：
   1. 区域：选择您要预配的新区域位置。

      如需了解支持的 Application Integration 区域，请参阅 Application Integration 位置。

   2. 高级设置：您可以选择展开此部分，为集成启用或停用 HTTP 访问权限，并为所选区域配置加密方法。
      • HTTP：点击启用 HTTP 切换开关，为所选区域内的集成启用 HTTP 访问权限。启用后，您可以通过 HTTP 访问此区域中的集成。
      • Google-managed encryption key：这是默认加密方法。如果您希望 Google 管理用于保护您在所选区域中的数据的加密密钥，请使用此方法。
      • 客户管理的加密密钥 (CMEK)：如果您想管理用于保护所选区域中数据的加密密钥，请使用此方法。

        在配置加密设置时，您可以通过以下两种方式管理 CMEK：应用集成和连接器 (CMEK) 和为集成连接器使用其他 CMEK，如下所示：

        • 应用集成和连接器 - CMEK：这是默认选项，适用于您希望为 Application Integration 和 Integration Connectors 使用相同的加密密钥的情况。如需使用此选项，请执行以下步骤：
          1. 点击选择 Cloud KMS 密钥，然后选择选定区域中可用的现有 CMEK 密钥。您还可以创建新的密钥，或使用现有密钥的 KMS 资源 ID。
          2. 点击验证，检查您的默认服务账号是否对所选 CMEK 密钥拥有 CryptoKey 访问权限。
          3. 如果验证失败，请点击授予，将 CryptoKey Encrypter/Decrypter IAM 角色分配给默认服务账号。
        • 为 Integration Connectors 使用不同的 CMEK：如果您希望为 Application Integration 和 Integration Connectors 使用单独的加密密钥，请选中此复选框。如果选中，系统会显示以下选项：
          • 应用集成 - CMEK
            1. 点击选择 Cloud KMS 密钥，然后选择所选区域中适用于 Application Integration 的现有 CMEK 密钥。或者，您也可以创建新的密钥，或使用现有密钥的密钥资源 ID。
            2. 点击验证，完成为 Application Integration 设置 CMEK。
          • 集成连接器 - CMEK
            1. 点击选择 Cloud KMS 密钥，然后为所选区域中的 Integration Connectors 选择一个现有 CMEK 密钥。或者，您也可以创建新密钥或使用现有密钥的密钥资源 ID。
            2. 点击验证，检查您的默认服务账号是否对所选 CMEK 拥有 CryptoKey 访问权限。

            如果所选 CMEK 密钥的验证失败，请点击授予，将 CryptoKey Encrypter/Decrypter IAM 角色分配给默认服务账号。

        如需详细了解 CMEK，请参阅客户管理的加密密钥。

5. 点击完成。

Terraform

使用 google_integrations_client 资源。 以下示例预配了 us-east1 区域：

resource "random_id" "default" {
  byte_length = 8
}

resource "google_kms_key_ring" "default" {
  name     = "${random_id.default.hex}-example-keyring"
  location = "us-east1"
}

resource "google_kms_crypto_key" "default" {
  name            = "crypto-key-example"
  key_ring        = google_kms_key_ring.default.id
  rotation_period = "7776000s"
}

resource "google_kms_crypto_key_version" "default" {
  crypto_key = google_kms_crypto_key.default.id
}

resource "google_service_account" "default" {
  account_id   = "service-account-id"
  display_name = "Service Account"
}

resource "google_integrations_client" "example" {
  location                   = "us-east1"
  create_sample_integrations = true
  run_as_service_account     = google_service_account.default.email
  cloud_kms_config {
    kms_location   = "us-east1"
    kms_ring       = basename(google_kms_key_ring.default.id)
    key            = basename(google_kms_crypto_key.default.id)
    key_version    = basename(google_kms_crypto_key_version.default.id)
    kms_project_id = data.google_project.default.project_id
  }
}