Secret Manager - Tugas akses

Pengumuman: Application Integration kini tersedia untuk project Google Cloud Anda. Anda kini dapat menggunakan Integrasi Apigee dan Application Integration dalam project Google Cloud yang sama. Pelajari lebih lanjut

Tugas Secret Manager - Akses memungkinkan Anda mengakses versi secret yang disimpan di Cloud Secret Manager dari integrasi Anda. Mengakses versi secret akan menampilkan konten secret tersebut beserta metadata tambahan tentang versi secret seperti, label dan informasi replikasi.

Cloud Secret Manager adalah layanan Google Cloud yang memungkinkan Anda menyimpan, mengakses, dan mengelola data konfigurasi sensitif, seperti sandi database, kunci API, atau sertifikat TLS yang diperlukan oleh aplikasi selama runtime.

Sebelum memulai

Pastikan Anda melakukan tugas berikut di project Google Cloud sebelum mengonfigurasi tugas Secret Manager - Access:

1. Mengaktifkan Secret Manager API (secretmanager.googleapis.com).

   Mengaktifkan Secret Manager API

2. Buat profil autentikasi. Integrasi Apigee menggunakan profil autentikasi agar terhubung ke endpoint autentikasi untuk tugas Secret Manager - Access.
   Catatan: Jika Anda membuat profil autentikasi jenis Akun layanan, pastikan akun layanan diberi peran IAM yang berisi izin IAM berikut:

   • secretmanager.secretAccessor

   Untuk mengetahui izin IAM dan peran IAM bawaan yang memberikannya, lihat referensi izin IAM.

   Untuk informasi tentang memberikan peran atau izin tambahan ke akun layanan, lihat Memberikan, mengubah, dan mencabut akses.

Mengonfigurasi tugas Secret Manager - Access

1. Di UI Apigee, pilih Organisasi Apigee.
2. Klik Develop > Integrations.
3. Pilih integrasi yang ada atau buat integrasi baru dengan mengklik Buat Integrasi.

   Jika Anda membuat integrasi baru:

   1. Masukkan nama dan deskripsi dalam dialog Create Integration.
   2. Pilih Region untuk integrasi dari daftar wilayah yang didukung.
   3. Klik Create.

   Tindakan ini akan membuka integrasi di desainer integrasi.

4. Di menu navigasi desainer integrasi, klik +Tambahkan tugas/pemicu > Tasks untuk melihat daftar tugas yang tersedia.
5. Klik dan tempatkan elemen Secret Manager - Access dalam desainer integrasi.
6. Klik elemen Secret Manager - Access pada desainer untuk melihat panel konfigurasi tugas Secret Manager - Access.
7. Buka Authentication, lalu pilih profil autentikasi yang ada yang ingin Anda gunakan.

   Opsional. Jika Anda belum membuat profil autentikasi sebelum mengonfigurasi tugas, Klik + Profil autentikasi baru, lalu ikuti langkah-langkah yang disebutkan dalam Membuat profil autentikasi baru.

8. Buka Input Tugas, dan konfigurasi kolom input yang ditampilkan menggunakan tabel Parameter input tugas berikut.

   Perubahan pada kolom input disimpan secara otomatis.

Parameter input tugas

Tabel berikut menjelaskan parameter input untuk tugas Secret Manager - Akses:

Properti	Jenis data	Deskripsi
ID Project	String	ID Project Google Cloud Anda.
Rahasia	String	ID rahasia Anda.
IDversi	String	ID versi atau alias rahasia Anda. Anda dapat mengakses versi terbaru dari secret dengan menentukan latest sebagai ID versi.

Output tugas

Tugas Secret Manager - Access akan menampilkan payload.data respons, yang berisi konten versi secret yang dienkode base64. Anda harus mendekode nilai berenkode base64 untuk mendapatkan string output.

Tips: Anda dapat mengenkode atau mendekode data base64 menggunakan perintah base64 di Linux atau macOS, atau perintah Base64.exe di Windows. Bahasa pemrograman dan skrip biasanya menyertakan library untuk encoding base64. Untuk mengetahui contoh command line, baca Mendekode base64 dalam dokumentasi Cloud Text-to-Speech.

Strategi penanganan error

Strategi penanganan error untuk tugas menentukan tindakan yang akan diambil jika tugas gagal karena error sementara. Untuk mendapatkan informasi tentang cara menggunakan strategi penanganan error, dan mengetahui berbagai jenis strategi penanganan error, lihat Strategi penanganan error.

Langkah selanjutnya

1. Tambahkan kondisi tepi dan tepi.
2. Uji dan publikasikan integrasi Anda.
3. Mengonfigurasi pemicu.
4. Tambahkan tugas Pemetaan Data.
5. Lihat semua tugas untuk layanan Google Cloud.