HTTP

HTTP 連接器可連線至 HTTP 服務，並允許您使用以 HTTP 為基礎的 API。此外，這個連結器也支援透過自訂設定建立 SSL/TLS 連線，並支援各種驗證機制，例如 OAuth 2.0 用戶端憑證授權、基本驗證和摘要驗證。

事前準備

使用 HTTP 連接器前，請先完成下列工作：

• 在 Google Cloud 專案中：
  • 確認已設定網路連線。如要瞭解網路模式，請參閱「網路連線」。
  • 將 roles/connectors.admin IAM 角色授予設定連線器的使用者。
  • 將下列 IAM 角色授予要用於連接器的服務帳戶：
    • roles/secretmanager.viewer
    • roles/secretmanager.secretAccessor

    服務帳戶是特殊的 Google 帳戶類型，主要用於代表需要驗證且必須取得授權才能存取 Google API 資料的非人類使用者。如果您沒有服務帳戶，請建立服務帳戶。詳情請參閱「建立服務帳戶」。

  • 啟用下列服務：
    • secretmanager.googleapis.com (Secret Manager API)
    • connectors.googleapis.com (Connectors API)

    如要瞭解如何啟用服務，請參閱「啟用服務」。

  如果專案先前未啟用這些服務或權限，系統會在設定連結器時提示您啟用。

設定連接器

連線專屬於資料來源。也就是說，如果您有多個資料來源，則必須為每個資料來源建立個別的連線。如要建立連線，請按照下列步驟操作：

1. 在 Cloud 控制台中，前往「Integration Connectors」>「Connections」頁面，然後選取或建立 Google Cloud 專案。

   前往「連線」頁面

2. 按一下「+ 建立新連線」，開啟「建立連線」頁面。
3. 在「位置」部分中，選擇連線位置。
   1. 區域：從下拉式清單中選取位置。

      如需所有支援的地區清單，請參閱「位置」一文。

   2. 點選「下一步」。
4. 在「連線詳細資料」部分，完成下列步驟：
   1. 連接器：從可用連接器的下拉式清單中選取「HTTP」。
   2. 連接器版本：從可用版本的下拉式清單中選取連接器版本。
   3. 在「連線名稱」欄位中，輸入連線執行個體的名稱。

      連線名稱必須符合下列條件：

      • 連線名稱可使用英文字母、數字或連字號。
      • 字母必須為小寫。
      • 連線名稱開頭須為英文字母，結尾則須為英文字母或數字。
      • 連結名稱不得超過 49 個字元。
   4. 視需要輸入連線執行個體的「Description」(說明)。
   5. 或者，可啟用 Cloud Logging，然後選取記錄層級。記錄層級預設為 Error。
   6. 服務帳戶：選取具備必要角色的服務帳戶。
   7. 如要檢查連線狀態，請在「狀態檢查」欄位中指定端點網址。網址也可以包含端點附件 IP 位址。預設狀態為有效。
   8. 視需要設定「連線節點設定」：
      • 節點數量下限：輸入連線節點數量下限。
      • 節點數量上限：輸入連線節點數量上限。

      節點是用來處理交易的連線單位 (或備用資源)。連線處理的交易量越多，就需要越多節點；反之，處理的交易量越少，需要的節點就越少。如要瞭解節點對連接器定價的影響，請參閱「 連線節點定價」。如未輸入任何值，系統預設會將節點下限設為 2 (提高可用性)，節點上限則設為 50。

   9. 使用 Proxy：選取核取方塊，為連線設定 Proxy 伺服器。
      1. 按一下「+ 新增目的地」。
      2. 選取「目的地類型」。
         • 主機位址：指定目的地的主機名稱或 IP 位址。

           如要建立與後端的私人連線，請按照下列步驟操作：

           • 建立 PSC 服務連結。
           • 建立端點連結，然後在「主機地址」欄位中輸入端點連結的詳細資料。
   10. 選用：按一下「+ 新增標籤」，以鍵/值組合的形式為連線新增標籤。
   11. 如要使用 SSL，請選取「啟用 SSL」。系統隨即顯示 SSL 設定詳細資料。
       1. 選取信任儲存區類型。可以是「公開」、「私人」或「不安全連線」。
       2. 根據信任存放區選取項目，選取顯示的憑證。
       3. 如果您使用自行簽署的憑證或私有信任存放區憑證，請以 PEM (隱私強化郵件) 格式將根憑證儲存為 Secret Manager 密鑰，然後在「自訂信任存放區」中選取所需密鑰。
       4. 如果您使用 mTLS，請在「金鑰儲存區」部分選取金鑰儲存區憑證。
       5. 視需要選取 TLS 版本。
       6. 輸入支援的加密套件。輸入多個密碼編譯套件，並以半形逗號分隔值。詳情請參閱「支援的密碼編譯套件」。
   12. 按一下「下一步」。
5. 在「目的地」部分，輸入要連線的遠端主機 (後端系統) 詳細資料。
   1. 目的地類型：選取目的地類型。
      • 如要指定目的地主機名稱或 IP 位址，請選取「主機地址」，然後在「主機 1」欄位中輸入地址。
      • 如要建立私人連線，請選取「Endpoint attachment」(端點連結)，然後從「Endpoint Attachment」(端點連結) 清單中選擇所需連結。

      如要建立與後端系統的公開連線，並加強安全性，建議為連線設定靜態輸出 IP 位址，然後設定防火牆規則，只允許特定靜態 IP 位址。

      如要輸入其他目的地，請按一下「+ 新增目的地」。

   2. 點選「下一步」。
6. 在「Authentication」(驗證) 部分中，輸入驗證詳細資料。
   1. 選取「驗證類型」並輸入相關詳細資料。

      HTTP 連線支援下列驗證類型：

      • 自訂驗證
      • OAuth 2.0 - 用戶端憑證授權
      • 基本驗證
      • 摘要驗證
      • OAuth 2.0 - 授權碼
      • 服務帳戶
      • 服務帳戶 ID 權杖驗證
      • API 金鑰驗證

   如要瞭解如何設定這些驗證類型，請參閱「設定驗證」。

   2. 點選「下一步」。
7. 檢查：檢查連線和驗證詳細資料。
8. 按一下 [Create] (建立)。

建立連結後需執行的其他步驟

如果您選取 OAuth 2.0 - Authorization code 進行驗證，建立連線後必須執行下列額外步驟：

1. 在「連線」頁面中，找出新建立的連線。

   請注意，新連接器的「狀態」會顯示「需要授權」。

2. 按一下「需要授權」。

   系統隨即會顯示「編輯授權」窗格。

3. 將「重新導向 URI」值複製到外部應用程式。
4. 驗證授權詳細資料。
5. 按一下「Authorize」。

   授權成功後，「連線」頁面的連線狀態會設為「有效」。

重新授權授權碼

如果您使用 Authorization code 驗證類型，且已在後端 HTTP 應用程式中進行任何設定變更，則必須重新授權 HTTP 連線。如要重新授權連結，請按照下列步驟操作：

1. 在「連線」頁面中，按一下所需連線。

   系統隨即會開啟連線詳細資料頁面。

2. 按一下「編輯」即可編輯連結詳細資料。
3. 在「驗證」部分中，確認「OAuth 2.0 - 授權碼」詳細資料。

   視需要進行必要變更。

4. 按一下 [儲存]。系統會將您帶往連線詳細資料頁面。
5. 在「驗證」部分中，按一下「編輯授權」。系統會顯示「Authorize」(授權) 窗格。
6. 按一下「Authorize」。

   如果授權成功，「連線」頁面的連線狀態會設為「有效」。

系統限制

HTTP 連接器每秒可處理 100 筆交易 (每個節點)，並節流任何超出此限制的交易。根據預設，Integration Connectors 會為連線分配 2 個節點 (以提高可用性)。

如要瞭解 Integration Connectors 適用的限制，請參閱「限制」一文。

[{
"ResponseBody": "{\n \"status\": 200\n}"
}, {
"StatusCode": 200.0
}, {
"HttpVersion": "2"
}, {
"ResponseHeaders": {
":status": "200",
"content-length": "19"
}
}]

[{
"ResponseBody": "{\n \"status\": 200\n}",
"StatusCode": 200.0,
"HttpVersion": "2",
"ResponseHeaders": {
":status": "200",
"content-length": "19"
}
}]

{
  "error": {
    "code": 400,
    "details": [
      {
        "@type": "type.googleapis.com/google.rpc.ErrorInfo",
        "metadata": {
          "Body": "{\"thisIsResponseJSON\":\"someValue\"}"
          "Error": "Error response received from the HTTP server",
          "Headers": "{\":status\":[\"400\"], \"access-control-allow-credentials\":[\"true\"]}",
          "StatusCode": "400",
          "connection_type": "Http"
        }
      }
    ],
    "message": "Unable to execute HTTP Request",
    "status": "FAILED_PRECONDITION"
  }
}

使用 Terraform 建立連線

您可以使用 Terraform 資源建立新連線。

如要瞭解如何套用或移除 Terraform 設定，請參閱「基本 Terraform 指令」。

如要查看用於建立連線的 Terraform 範本範例，請參閱範本範例。

使用 Terraform 建立這項連線時，您必須在 Terraform 設定檔中設定下列變數：

向 Google Cloud 社群尋求協助

後續步驟

• 瞭解如何暫停及恢復連線。
• 瞭解如何監控連結器用量。
• 瞭解如何查看連接器記錄。