HTTP

El conector HTTP proporciona conectividad al servicio HTTP y te permite usar APIs basadas en HTTP. El conector también admite la conectividad SSL/TLS mediante una configuración personalizada y varios mecanismos de autenticación, como la concesión de credenciales de cliente de OAuth 2.0, la autenticación básica y la autenticación Digest.

Antes de empezar

Antes de usar el conector HTTP, haz lo siguiente:

• En tu proyecto de Google Cloud:
  • Asegúrate de que la conectividad de red esté configurada. Para obtener información sobre los patrones de red, consulta Conectividad de red.
  • Concede el rol de gestión de identidades y accesos roles/connectors.admin al usuario que configure el conector.
  • Concede los siguientes roles de gestión de identidades y accesos a la cuenta de servicio que quieras usar para el conector:
    • roles/secretmanager.viewer
    • roles/secretmanager.secretAccessor

    Una cuenta de servicio es un tipo especial de cuenta de Google diseñada para representar a un usuario no humano que necesita autenticarse y disponer de autorización para acceder a los datos de las APIs de Google. Si no tienes una cuenta de servicio, debes crearla. El conector y la cuenta de servicio deben pertenecer al mismo proyecto. Para obtener más información, consulta el artículo Crear una cuenta de servicio.

  • Habilita los siguientes servicios:
    • secretmanager.googleapis.com (API Secret Manager)
    • connectors.googleapis.com (API Connectors)

    Para saber cómo habilitar servicios, consulta Habilitar servicios.

  Si estos servicios o permisos no se han habilitado en tu proyecto anteriormente, se te pedirá que los habilites al configurar el conector.

Configurar el conector

Una conexión es específica de una fuente de datos. Esto significa que, si tiene muchas fuentes de datos, debe crear una conexión independiente para cada una de ellas. Para crear una conexión, sigue estos pasos:

1. En la consola de Cloud, ve a la página Integration Connectors > Connections (Conectores de integración > Conexiones) y, a continuación, selecciona o crea un proyecto de Google Cloud.

   Ve a la página Conexiones.

2. Haga clic en + Crear nuevo para abrir la página Crear conexión.
3. En la sección Ubicación, elige la ubicación de la conexión.
   1. Región: selecciona una ubicación de la lista desplegable.

      Para ver la lista de todas las regiones admitidas, consulta Ubicaciones.

   2. Haz clic en Siguiente.
4. En la sección Detalles de la conexión, haz lo siguiente:
   1. Conector: selecciona HTTP en la lista desplegable de conectores disponibles.
   2. Versión del conector: seleccione la versión del conector en la lista desplegable de versiones disponibles.
   3. En el campo Connection Name (Nombre de conexión), introduce un nombre para la instancia de conexión.

      Los nombres de las conexiones deben cumplir los siguientes criterios:

      • Los nombres de conexión pueden contener letras, números o guiones.
      • Las letras deben estar en minúsculas.
      • Los nombres de conexión deben empezar por una letra y terminar por una letra o un número.
      • Los nombres de conexión no pueden tener más de 49 caracteres.
   4. Si quiere, puede introducir una Descripción para la instancia de conexión.
   5. También puedes habilitar Registro en la nube y, a continuación, seleccionar un nivel de registro. De forma predeterminada, el nivel de registro es Error.
   6. Cuenta de servicio: selecciona una cuenta de servicio que tenga los roles necesarios.
   7. Si quiere comprobar el estado de la conexión, puede especificar una URL de endpoint en el campo Comprobación de estado. La URL también puede incluir una dirección IP de adjunto de endpoint. El estado está activo de forma predeterminada.
   8. Si quieres, configura los ajustes del nodo de conexión:
      • Número mínimo de nodos: introduce el número mínimo de nodos de conexión.
      • Número máximo de nodos: introduce el número máximo de nodos de conexión.

      Un nodo es una unidad (o réplica) de una conexión que procesa transacciones. Se necesitan más nodos para procesar más transacciones en una conexión y, a la inversa, se necesitan menos nodos para procesar menos transacciones. Para saber cómo influyen los nodos en el precio de tu conector, consulta la sección Precios de los nodos de conexión. Si no introduces ningún valor, de forma predeterminada, el número mínimo de nodos se establece en 2 (para mejorar la disponibilidad) y el máximo en 50.

   9. Usar proxy: marca la casilla para configurar un servidor proxy para la conexión.
      1. Haga clic en + Añadir destino.
      2. Selecciona un Tipo de destino.
         • Dirección de host: especifica el nombre de host o la dirección IP del destino.

           Si quieres establecer una conexión privada con tu backend, haz lo siguiente:

           • Crea una vinculación de servicio de PSC.
           • Crea un endpoint attachment y, a continuación, introduce los detalles del endpoint attachment en el campo Host address (Dirección de host).
   10. También puedes hacer clic en + AÑADIR ETIQUETA para añadir una etiqueta a la conexión en forma de par clave-valor.
   11. Si quieres usar SSL, selecciona Habilitar SSL. Se mostrarán los detalles de la configuración de SSL.
       1. Selecciona un tipo de almacén de confianza. Puede ser Pública, Privada o Conexión no segura.
       2. Selecciona los certificados tal como se muestran en función de la selección del almacén de confianza.
       3. Si usas un certificado autofirmado o un certificado de almacén de confianza privado, almacena el certificado raíz como un secreto de Secret Manager en formato PEM (Privacy Enhanced Mail) y, a continuación, en Almacén de confianza personalizado, selecciona el secreto necesario.
       4. Si usas mTLS, selecciona los certificados del almacén de claves en la sección Almacén de claves.
       5. También puedes seleccionar la versión de TLS.
       6. Introduce el paquete de cifrado admitido. Introduce varias suites de cifrado como valores separados por comas. Para obtener más información, consulta Conjuntos de cifrado admitidos.
   12. Haz clic en Siguiente.
5. En la sección Destinations (Destinos), introduce los detalles del host remoto (sistema backend) al que quieras conectarte.
   1. Tipo de destino: selecciona un Tipo de destino.
      • Para especificar el nombre de host o la dirección IP de destino, selecciona Dirección de host y introduce la dirección en el campo Host 1.
      • Para establecer una conexión privada, selecciona Endpoint attachment (Endpoint adjunto) y elige el adjunto que quieras de la lista Endpoint Attachment (Endpoint adjunto).

      Si quieres establecer una conexión pública con tus sistemas backend con seguridad adicional, puedes configurar direcciones IP de salida estáticas para tus conexiones y, a continuación, configurar las reglas de tu cortafuegos para que solo se permitan las direcciones IP estáticas específicas.

      Para introducir más destinos, haga clic en + Añadir destino.

   2. Haz clic en Siguiente.
6. En la sección Autenticación, introduce los detalles de autenticación.
   1. Seleccione un Tipo de autenticación e introduzca los detalles pertinentes.

      La conexión HTTP admite los siguientes tipos de autenticación:

      • Autenticación personalizada
      • OAuth 2.0: concesión de credenciales de cliente
      • Autenticación básica
      • Autenticación Digest
      • OAuth 2.0: código de autorización
      • Cuenta de servicio
      • Autenticación con token de ID de cuenta de servicio
      • Autenticación con clave de API

   Para saber cómo configurar estos tipos de autenticación, consulta Configurar la autenticación.

   2. Haz clic en Siguiente.
7. Revisar: revisa los detalles de la conexión y la autenticación.
8. Haz clic en Crear.

Pasos adicionales después de crear la conexión

Si has seleccionado OAuth 2.0 - Authorization code para la autenticación, debes seguir estos pasos adicionales después de crear la conexión:

1. En la página Conexiones, busca la conexión que acabas de crear.

   Verás que el estado del nuevo conector será Autorización obligatoria.

2. Haz clic en Se requiere autorización.

   Se mostrará el panel Editar autorización.

3. Copia el valor de URI de redirección en tu aplicación externa.
4. Verifica los detalles de la autorización.
5. Haz clic en Autorizar.

   Si la autorización se realiza correctamente, el estado de la conexión será Activo en la página Conexiones.

Reautorización del código de autorización

Si usas el tipo de autenticación Authorization code y has hecho algún cambio en la configuración de tu aplicación HTTP de backend, debes volver a autorizar tu conexión HTTP. Para volver a autorizar una conexión, sigue estos pasos:

1. En la página Conexiones, haga clic en la conexión que quiera.

   Se abrirá la página de detalles de la conexión.

2. Haz clic en Editar para modificar los detalles de la conexión.
3. Verifica los detalles de OAuth 2.0 - Código de autorización en la sección Autenticación.

   Si es necesario, haz los cambios pertinentes.

4. Haz clic en Guardar. Se te dirigirá a la página de detalles de la conexión.
5. En la sección Autenticación, haga clic en Editar autorización. Se muestra el panel Autorizar.
6. Haz clic en Autorizar.

   Si la autorización se realiza correctamente, el estado de la conexión será Activa en la página Conexiones.

Limitaciones del sistema

El conector HTTP puede procesar 100 transacciones por segundo por nodo y limita las transacciones que superen este límite. De forma predeterminada, Integration Connectors asigna 2 nodos (para mejorar la disponibilidad) a una conexión.

Para obtener información sobre los límites aplicables a Integration Connectors, consulta Límites.

[{
"ResponseBody": "{\n \"status\": 200\n}"
}, {
"StatusCode": 200.0
}, {
"HttpVersion": "2"
}, {
"ResponseHeaders": {
":status": "200",
"content-length": "19"
}
}]

[{
"ResponseBody": "{\n \"status\": 200\n}",
"StatusCode": 200.0,
"HttpVersion": "2",
"ResponseHeaders": {
":status": "200",
"content-length": "19"
}
}]

{
  "error": {
    "code": 400,
    "details": [
      {
        "@type": "type.googleapis.com/google.rpc.ErrorInfo",
        "metadata": {
          "Body": "{\"thisIsResponseJSON\":\"someValue\"}"
          "Error": "Error response received from the HTTP server",
          "Headers": "{\":status\":[\"400\"], \"access-control-allow-credentials\":[\"true\"]}",
          "StatusCode": "400",
          "connection_type": "Http"
        }
      }
    ],
    "message": "Unable to execute HTTP Request",
    "status": "FAILED_PRECONDITION"
  }
}

Crear conexiones con Terraform

Puedes usar el recurso de Terraform para crear una conexión.

Para saber cómo aplicar o quitar una configuración de Terraform, consulta Comandos básicos de Terraform.

Para ver una plantilla de Terraform de ejemplo para crear una conexión, consulta la plantilla de ejemplo.

Cuando crees esta conexión con Terraform, debes definir las siguientes variables en el archivo de configuración de Terraform:

Obtener ayuda de la comunidad de Google Cloud

Siguientes pasos

• Consulta cómo suspender y reanudar una conexión.
• Consulta cómo monitorizar el uso de los conectores.
• Consulta cómo ver los registros de conectores.