HTTP

Le connecteur HTTP fournit une connectivité au service HTTP et vous permet d'utiliser des API basées sur HTTP. Le connecteur est également compatible avec la connectivité SSL/TLS via une configuration personnalisée et avec différents mécanismes d'authentification, tels que l'attribution des identifiants client OAuth 2.0, ou l'authentification de base et Digest.

Avant de commencer

Avant d'utiliser le connecteur HTTP, effectuez les tâches suivantes :

• Dans votre projet Google Cloud :
  • Assurez-vous que la connectivité réseau est configurée. Pour en savoir plus sur les schémas de réseau, consultez Connectivité réseau.
  • Attribuez le rôle IAM roles/connectors.admin à l'utilisateur qui configure le connecteur.
  • Attribuez les rôles IAM suivants au compte de service que vous souhaitez utiliser pour le connecteur :
    • roles/secretmanager.viewer
    • roles/secretmanager.secretAccessor

    Un compte de service est un type spécial de compte Google destiné à représenter un utilisateur non humain qui doit s'authentifier et obtenir les autorisations permettant d'accéder aux données des API Google. Si vous ne possédez pas de compte de service, vous devez en créer un. Pour en savoir plus, consultez Créer un compte de service.

  • Activez les services suivants :
    • secretmanager.googleapis.com (API Secret Manager)
    • connectors.googleapis.com (API Connectors)

    Pour savoir comment activer des services, consultez Activer des services.

  Si ces services ou autorisations n'ont pas encore été activés pour votre projet, vous êtes invité à les activer au moment de configurer le connecteur.

Configurer le connecteur

Une connexion est propre à une source de données. Cela signifie que si vous disposez de nombreuses sources de données, vous devez créer une connexion distincte pour chacune d'elles. Pour créer une connexion, procédez comme suit :

1. Dans la console Cloud, accédez à la page Connecteurs d'intégration > Connexions, puis sélectionnez ou créez un projet Google Cloud.

   Accéder à la page "Connexions"

2. Cliquez sur + Créer pour ouvrir la page Créer une connexion.
3. Dans la section Emplacement, choisissez l'emplacement de la connexion.
   1. Région : sélectionnez un emplacement dans la liste déroulante.

      Pour obtenir la liste de toutes les régions disponibles, consultez Emplacements.

   2. Cliquez sur Suivant.
4. Dans la section Détails de la connexion, procédez comme suit :
   1. Connecteur : sélectionnez HTTP dans la liste déroulante des connecteurs disponibles.
   2. Version du connecteur : sélectionnez la version du connecteur dans la liste déroulante des versions disponibles.
   3. Dans le champ Nom de connexion, indiquez le nom de l'instance de connexion.

      Les noms de connexion doivent répondre aux critères suivants :

      • Ils peuvent contenir des lettres, des chiffres ou des traits d'union.
      • Les lettres doivent être en minuscules.
      • Ils doivent commencer par une lettre et se terminer par une lettre ou un chiffre.
      • Ils ne peuvent pas dépasser 49 caractères.
   4. (Facultatif) Saisissez une description de l'instance de connexion.
   5. (Facultatif) Activez Cloud Logging, puis sélectionnez un niveau de journalisation. Par défaut, le niveau de journalisation est défini sur Error.
   6. Compte de service : sélectionnez un compte de service disposant des rôles requis.
   7. (Facultatif) Spécifiez une URL de point de terminaison dans le champ Vérification de l'état pour vérifier l'état de la connexion. L'URL peut également inclure une adresse IP de rattachement de point de terminaison. L'état est actif par défaut.
   8. (Facultatif) Configurez les paramètres des nœuds de connexion :
      • Nombre minimal de nœuds : saisissez le nombre minimal de nœuds de connexion.
      • Nombre maximal de nœuds : saisissez le nombre maximal de nœuds de connexion.

      Un nœud est une unité (ou instance répliquée) de connexion qui traite des transactions. Pour traiter davantage de transactions pour une connexion, vous devez disposer de plus de nœuds. À l'inverse, moins de nœuds sont nécessaires si une connexion traite moins de transactions. Pour comprendre comment les nœuds affectent la tarification de votre connecteur, consultez Tarifs des nœuds de connexion. Si vous ne saisissez aucune valeur, le nombre minimal de nœuds est défini par défaut sur 2 (pour améliorer la disponibilité) et le nombre maximal de nœuds sur 50.

   9. Utiliser un proxy : cochez cette case pour configurer un serveur proxy pour la connexion.
      1. Cliquez sur + Ajouter une destination.
      2. Sélectionnez un type de destination.
         • Adresse de l'hôte : spécifiez le nom d'hôte ou l'adresse IP de la destination.

           Si vous souhaitez établir une connexion privée à votre backend, procédez comme suit :

           • Créez un rattachement de service PSC.
           • Créez un rattachement de point de terminaison, puis saisissez les détails du rattachement de point de terminaison dans le champ Adresse de l'hôte.
   10. (Facultatif) Cliquez sur + AJOUTER UNE ÉTIQUETTE pour ajouter une étiquette à la connexion sous la forme d'une paire clé/valeur.
   11. Si vous souhaitez utiliser SSL, sélectionnez Activer SSL. Les détails de la configuration SSL s'affichent.
       1. Sélectionnez un type de truststore. Vous avez le choix entre Public, Privé ou Connexion non sécurisée.
       2. Sélectionnez les certificats tels qu'ils sont affichés en fonction du magasin de confiance que vous avez choisi.
       3. Si vous utilisez un certificat autosigné ou un certificat de magasin de confiance privé, stockez le certificat racine en tant que secret Secret Manager au format PEM (Privacy Enhanced Mail), puis sélectionnez le secret requis dans Magasin de confiance personnalisé.
       4. Si vous utilisez mTLS, sélectionnez les certificats du magasin de clés dans la section Magasin de clés.
       5. (Facultatif) Sélectionnez la version TLS.
       6. Saisissez la suite de chiffrement compatible. Pour indiquer plusieurs suites de chiffrement, séparez-les par une virgule. Pour en savoir plus, consultez Suites de chiffrement compatibles.
   12. Cliquez sur Suivant.
5. Dans la section Destinations, saisissez des informations sur l'hôte distant (système backend) auquel vous souhaitez vous connecter.
   1. Type de destination : sélectionnez un type de destination.
      • Pour spécifier le nom d'hôte ou l'adresse IP de la destination, sélectionnez Adresse de l'hôte, puis saisissez l'adresse dans le champ Hôte 1.
      • Pour établir une connexion privée, sélectionnez Rattachement de point de terminaison, puis choisissez le rattachement requis dans la liste Rattachement de point de terminaison.

      Si vous souhaitez établir une connexion publique à vos systèmes backend avec une sécurité supplémentaire, vous pouvez envisager de configurer des adresses IP sortantes statiques pour vos connexions, puis de configurer vos règles de pare-feu pour ajouter à la liste d'autorisation uniquement les adresses IP statiques spécifiques.

      Pour saisir d'autres destinations, cliquez sur + Ajouter une destination.

   2. Cliquez sur Suivant.
6. Dans la section Authentification, saisissez les informations d'authentification.
   1. Sélectionnez un type d'authentification, puis saisissez les informations appropriées.

      Les types d'authentification suivants sont compatibles avec la connexion HTTP :

      • Authentification personnalisée
      • Attribution des identifiants client OAuth 2.0
      • Authentification de base
      • Authentification Digest
      • Code d'autorisation OAuth 2.0
      • Compte de service
      • Authentification par jeton d'ID de compte de service
      • Authentification par clé API

   Pour savoir comment configurer ces types d'authentification, consultez Configurer l'authentification.

   2. Cliquez sur Suivant.
7. Vérifier : vérifiez vos informations de connexion et d'authentification.
8. Cliquez sur Créer.

Étapes supplémentaires après la création de la connexion

Si vous avez sélectionné OAuth 2.0 - Authorization code pour l'authentification, vous devez effectuer les étapes supplémentaires ci-dessous après avoir créé la connexion :

1. Sur la page Connexions, recherchez la connexion que vous venez de créer.

   Notez que l'état du nouveau connecteur sera Autorisation requise.

2. Cliquez sur Autorisation requise.

   Le volet Modifier l'autorisation s'affiche.

3. Copiez la valeur de l'URI de redirection dans votre application externe.
4. Vérifiez les détails de l'autorisation.
5. Cliquez sur Autoriser.

   Si l'autorisation aboutit, l'état de la connexion est défini sur Active sur la page Connexions.

Accorder une nouvelle autorisation pour le code d'autorisation

Si vous utilisez le type d'authentification Authorization code et que vous avez modifié la configuration de votre application HTTP backend, vous devez autoriser à nouveau votre connexion HTTP. Pour autoriser à nouveau une connexion, procédez comme suit :

1. Sur la page Connexions, cliquez sur la connexion requise.

   La page des détails de la connexion s'ouvre.

2. Cliquez sur Modifier pour modifier les détails de la connexion.
3. Dans la section Authentification, vérifiez les détails du code d'autorisation OAuth 2.0.

   Apportez des modifications, si besoin.

4. Cliquez sur Enregistrer. La page des détails de la connexion s'affiche.
5. Dans la section Authentification, cliquez sur Modifier l'autorisation. Le volet Autoriser s'affiche.
6. Cliquez sur Autoriser.

   Si l'autorisation aboutit, l'état de la connexion est défini sur Active sur la page Connexions.

Limites du système

Le connecteur HTTP peut traiter 100 transactions par seconde et par nœud, et limite les transactions au-delà de ce seuil. Par défaut, Integration Connectors alloue deux nœuds (pour améliorer la disponibilité) à une connexion.

Pour en savoir plus sur les limites applicables à Integration Connectors, consultez Limites.

[{
"ResponseBody": "{\n \"status\": 200\n}"
}, {
"StatusCode": 200.0
}, {
"HttpVersion": "2"
}, {
"ResponseHeaders": {
":status": "200",
"content-length": "19"
}
}]

[{
"ResponseBody": "{\n \"status\": 200\n}",
"StatusCode": 200.0,
"HttpVersion": "2",
"ResponseHeaders": {
":status": "200",
"content-length": "19"
}
}]

{
  "error": {
    "code": 400,
    "details": [
      {
        "@type": "type.googleapis.com/google.rpc.ErrorInfo",
        "metadata": {
          "Body": "{\"thisIsResponseJSON\":\"someValue\"}"
          "Error": "Error response received from the HTTP server",
          "Headers": "{\":status\":[\"400\"], \"access-control-allow-credentials\":[\"true\"]}",
          "StatusCode": "400",
          "connection_type": "Http"
        }
      }
    ],
    "message": "Unable to execute HTTP Request",
    "status": "FAILED_PRECONDITION"
  }
}

Créer des connexions à l'aide de Terraform

Vous pouvez utiliser la ressource Terraform pour créer une connexion.

Pour savoir comment appliquer ou supprimer une configuration Terraform, consultez Commandes Terraform de base.

Pour afficher un exemple de modèle Terraform permettant de créer une connexion, consultez Exemple de modèle.

Lorsque vous créez cette connexion à l'aide de Terraform, vous devez définir les variables suivantes dans votre fichier de configuration Terraform :

Demander de l'aide à la communauté Google Cloud

Étapes suivantes

• Découvrez comment suspendre et reprendre une connexion.
• Découvrez comment surveiller l'utilisation des connecteurs.
• Découvrez comment afficher les journaux des connecteurs.