Veja os conectores suportados para integração de aplicativos.

Gerenciar regiões

A integração de aplicativos é regional , o que significa que a infraestrutura que executa suas integrações está localizada em uma região específica, e o Google a gerencia para que esteja disponível redundantemente em todas as zonas dessa região . Além de selecionar a região de provisionamento inicial para a integração de aplicativos durante o processo de configuração , você também pode habilitar ou provisionar novas regiões para criar e gerenciar suas integrações dentro do mesmo projeto do Google Cloud.

Esta página descreve as etapas necessárias para provisionar com sucesso uma nova região de integração de aplicativos e editar uma região existente no seu projeto do Google Cloud.

Antes de começar

Habilite as seguintes APIs:

Provisionar nova região

Para provisionar uma nova região para integração de aplicativos no seu projeto do Google Cloud, selecione uma das opções:

Console

  1. Acesse a página Integração de aplicativos .

    Ir para Integração de Aplicativos

  2. No menu de navegação, clique em Regiões

    A página Regiões aparece listando todas as regiões provisionadas no seu projeto.

  3. Clique em Provisionar nova região .
  4. Configure os seguintes campos na página Provisionar nova região :
    1. Região: selecione o novo local regional que você deseja provisionar.

      Para obter informações sobre as regiões de integração de aplicativos com suporte, consulte Locais de integração de aplicativos .

    2. Configurações avançadas: Opcionalmente, expanda e selecione o método de criptografia que deseja usar na região selecionada. Você pode escolher um dos seguintes métodos:
      • Google-managed encryption key: Este é o método de criptografia padrão. Use este método se desejar que o Google gerencie as chaves de criptografia que protegem seus dados na região selecionada.
      • Chave de criptografia gerenciada pelo cliente (CMEK): use este método se quiser controlar e gerenciar as chaves de criptografia que protegem seus dados na região selecionada.
        1. Clique em Selecionar uma chave gerenciada pelo cliente e escolha uma chave CMEK existente disponível na região selecionada. Você também pode criar uma nova chave ou usar o ID de recurso da sua chave existente.
        2. Clique em Verificar para conferir se sua conta de serviço padrão tem acesso de criptografia à chave CMEK selecionada.
        3. Se a verificação da chave CMEK selecionada falhar, clique em Conceder para atribuir a função IAM CryptoKey Encrypter/Decrypter à conta de serviço padrão.
      • Usar CMEK diferente para conectores de integração: marque esta caixa de seleção se desejar controlar e gerenciar as chaves de criptografia para conectores de integração.
        1. Clique em Selecionar uma chave gerenciada pelo cliente e escolha uma chave CMEK existente disponível na região selecionada. Você também pode criar uma nova chave ou usar o ID de recurso da sua chave existente.
        2. Clique em Verificar para concluir a configuração do Integration Connectors CMEK.

        Para obter mais informações sobre o CMEK, consulte Chaves de criptografia gerenciadas pelo cliente .
  5. Clique em Concluído .

Terraform

Use o recurso google_integrations_client . O exemplo a seguir provisiona a região us-east1 :

resource "random_id" "default" {
  byte_length = 8
}

resource "google_kms_key_ring" "default" {
  name     = "${random_id.default.hex}-example-keyring"
  location = "us-east1"
}

resource "google_kms_crypto_key" "default" {
  name            = "crypto-key-example"
  key_ring        = google_kms_key_ring.default.id
  rotation_period = "7776000s"
}

resource "google_kms_crypto_key_version" "default" {
  crypto_key = google_kms_crypto_key.default.id
}

resource "google_service_account" "default" {
  account_id   = "service-account-id"
  display_name = "Service Account"
}

resource "google_integrations_client" "example" {
  location                   = "us-east1"
  create_sample_integrations = true
  run_as_service_account     = google_service_account.default.email
  cloud_kms_config {
    kms_location   = "us-east1"
    kms_ring       = basename(google_kms_key_ring.default.id)
    key            = basename(google_kms_crypto_key.default.id)
    key_version    = basename(google_kms_crypto_key_version.default.id)
    kms_project_id = data.google_project.default.project_id
  }
}

Editar região

Você pode editar uma região existente para habilitar ou desabilitar a governança de integração e atualizar o método de criptografia de dados para a região.

Para editar uma região existente na Integração de Aplicativos, execute as seguintes etapas:

  1. No console do Google Cloud, acesse a página Integração de aplicativos .

    Ir para Integração de Aplicativos

  2. No menu de navegação, clique em Regiões .

    A página Regiões é exibida, listando as regiões provisionadas na Integração de Aplicativos.

  3. Para a região existente que você deseja editar, na coluna Ações , clique em Ações da região e selecione Editar .

    O painel Editar região é exibido.

  4. Expanda Configurações avançadas .
  5. Para habilitar ou desabilitar a governança de integração para a região selecionada, clique no botão Habilitar governança .
  6. Para habilitar o mascaramento de variáveis, na seção Mascaramento de Variáveis , clique no botão Habilitar Mascaramento de Variáveis ​​em logs . Este recurso está em versão prévia .

    Para obter informações sobre mascaramento, consulte Mascarar dados confidenciais em logs .

  7. Para habilitar a criptografia CMEK para a região selecionada, selecione Chave de criptografia gerenciada pelo cliente (CMEK) e faça o seguinte:
    1. Selecione uma chave CMEK na lista suspensa disponível. As chaves CMEK listadas na lista suspensa são baseadas na região provisionada. Para criar uma nova chave, consulte Criar nova chave CMEK .
    2. Clique em Verificar para conferir se sua conta de serviço padrão tem acesso de criptografia à chave CMEK selecionada.
    3. Se a verificação da chave CMEK selecionada falhar, clique em Conceder para atribuir a função IAM CryptoKey Encrypter/Decrypter à conta de serviço padrão.
  8. Para habilitar a criptografia CMEK para Conectores de Integração, selecione Usar CMEK diferente para Conectores de Integração e faça o seguinte:
    1. Selecione uma chave CMEK na lista suspensa disponível. As chaves CMEK listadas na lista suspensa são baseadas na região provisionada. Para criar uma nova chave, consulte Criar nova chave CMEK .
    2. Clique em Verificar para concluir a configuração do Integration Connectors CMEK.
  9. Clique em Concluído para finalizar a edição da região.