Lihat konektor yang didukung untuk Integration Aplikasi.

Mengelola region

Integrasi Aplikasi bersifat regional. Artinya, infrastruktur yang menjalankan integrasi Anda terletak di region tertentu, dan Google mengelolanya sehingga tersedia secara redundan di semua zona dalam region tersebut. Selain memilih region penyediaan awal untuk Integrasi Aplikasi selama proses penyiapan, Anda juga dapat mengaktifkan atau menyediakan region baru untuk membuat dan mengelola integrasi dalam project Google Cloud yang sama.

Halaman ini menjelaskan langkah-langkah yang diperlukan agar berhasil menyediakan region Integrasi Aplikasi baru dan mengedit region yang ada di project Google Cloud Anda.

Sebelum memulai

Mengaktifkan API berikut:

Menyediakan wilayah baru

Untuk menyediakan region baru untuk Integrasi Aplikasi di project Google Cloud Anda, pilih salah satu opsi:

Konsol

  1. Buka halaman Integrasi Aplikasi.

    Buka Application Integration

  2. Di menu navigasi, klik Regions

    Halaman Region akan muncul yang mencantumkan semua region yang disediakan di project Anda.

  3. Klik Sediakan wilayah baru.
  4. Konfigurasikan kolom berikut di halaman Provision new region:
    1. Region: Pilih lokasi regional baru yang ingin Anda sediakan.

      Untuk mengetahui informasi tentang region Integrasi Aplikasi yang didukung, lihat Lokasi Integrasi Aplikasi.

    2. Setelan lanjutan: Secara opsional, luaskan dan pilih metode enkripsi yang ingin Anda gunakan di region yang dipilih. Anda dapat memilih salah satu metode berikut:
      • Kunci enkripsi yang dikelola Google: Ini adalah metode enkripsi default. Gunakan metode ini jika Anda ingin Google mengelola kunci enkripsi yang melindungi data Anda di region yang dipilih.
      • Kunci enkripsi yang dikelola pelanggan (CMEK): Gunakan metode ini jika Anda ingin mengontrol dan mengelola kunci enkripsi yang melindungi data Anda di region yang dipilih.
        1. Klik Pilih kunci yang dikelola pelanggan, lalu pilih kunci CMEK yang ada dan tersedia di wilayah yang dipilih. Anda juga dapat membuat kunci baru atau menggunakan ID resource kunci dari kunci yang ada.
        2. Klik Verifikasi untuk memeriksa apakah akun layanan default Anda memiliki akses kunci enkripsi ke kunci CMEK yang dipilih.
        3. Jika verifikasi untuk kunci CMEK yang dipilih gagal, klik Grant untuk menetapkan peran IAM CryptoKey Encrypter/Decrypter ke akun layanan default.
        Untuk informasi selengkapnya tentang CMEK, lihat Kunci enkripsi yang dikelola pelanggan.
  5. Klik Done.

Terraform

Gunakan resource google_integrations_client. Contoh berikut menyediakan region us-east1: 

resource "random_id" "default" {
  byte_length = 8
}

resource "google_kms_key_ring" "default" {
  name     = "${random_id.default.hex}-example-keyring"
  location = "us-east1"
}

resource "google_kms_crypto_key" "default" {
  name            = "crypto-key-example"
  key_ring        = google_kms_key_ring.default.id
  rotation_period = "7776000s"
}

resource "google_kms_crypto_key_version" "default" {
  crypto_key = google_kms_crypto_key.default.id
}

resource "google_service_account" "default" {
  account_id   = "service-account-id"
  display_name = "Service Account"
}

resource "google_integrations_client" "example" {
  location                   = "us-east1"
  create_sample_integrations = true
  run_as_service_account     = google_service_account.default.email
  cloud_kms_config {
    kms_location   = "us-east1"
    kms_ring       = google_kms_key_ring.default.id
    key            = google_kms_crypto_key.default.id
    key_version    = google_kms_crypto_key_version.default.id
    kms_project_id = data.google_project.default.project_id
  }
}

Mengedit wilayah

Anda dapat mengedit region yang ada untuk mengaktifkan atau menonaktifkan tata kelola integrasi, dan memperbarui metode enkripsi data untuk region tersebut.

Untuk mengedit region yang ada di Integrasi Aplikasi, lakukan langkah-langkah berikut:

  1. Di konsol Google Cloud, buka halaman Integrasi Aplikasi.

    Buka Application Integration

  2. Di menu navigasi, klik Region.

    Halaman Region akan muncul, yang mencantumkan region yang disediakan di Integrasi Aplikasi.

  3. Untuk wilayah yang ada yang ingin Anda edit, di kolom Tindakan, klik Tindakan wilayah, lalu pilih Edit.

    Panel Edit region akan muncul.

  4. Luaskan Setelan lanjutan.
  5. Untuk mengaktifkan atau menonaktifkan tata kelola integrasi untuk region yang dipilih, klik tombol Aktifkan tata kelola.
  6. Untuk mengaktifkan masking untuk variabel, di bagian Variable Masking, klik tombol Enable Variable Masking in logs. Fitur ini berada dalam pratinjau.

    Untuk informasi tentang penyamaran, lihat Menyamarkan data sensitif di log.

  7. Untuk mengaktifkan enkripsi CMEK untuk region yang dipilih, pilih Kunci enkripsi yang dikelola pelanggan (CMEK), lalu lakukan tindakan berikut:
    1. Pilih kunci CMEK dari menu drop-down yang tersedia. Kunci CMEK yang tercantum di menu drop-down didasarkan pada region yang disediakan. Untuk membuat kunci baru, lihat Membuat kunci CMEK baru.
    2. Klik Verifikasi untuk memeriksa apakah akun layanan default Anda memiliki akses kunci enkripsi ke kunci CMEK yang dipilih.
    3. Jika verifikasi untuk kunci CMEK yang dipilih gagal, klik Grant untuk menetapkan peran IAM CryptoKey Encrypter/Decrypter ke akun layanan default.
  8. Klik Selesai untuk menyelesaikan pengeditan wilayah.