Consulta los conectores compatibles para Application Integration.

Administra regiones

Application Integration es regional, lo que significa que la infraestructura que ejecuta tus integraciones se encuentra en una región específica, y Google la administra para que esté disponible de manera redundante en todas las zonas de esa región. Además de seleccionar la región de aprovisionamiento inicial para Application Integration durante el proceso de setup, también puedes habilitar o aprovisionar regiones nuevas para crear y administrar tus integraciones dentro del mismo proyecto de Google Cloud.

En esta página, se describen los pasos necesarios para aprovisionar correctamente una nueva región de Application Integration y editar una región de salida en tu proyecto de Google Cloud.

Aprovisionar región nueva

Para aprovisionar una nueva región para Application Integration en tu proyecto de Google Cloud, sigue estos pasos:

1. En la consola de Google Cloud, ve a la página Application Integration.

   Ir a Application Integration

2. En el menú de navegación, haz clic en Regiones.

   Aparecerá la página Regiones con una lista de todas las regiones aprovisionadas en tu proyecto.

3. Haz clic en Aprovisionar región nueva.
4. Configura los siguientes campos en la página Aprovisionar una región nueva:
   1. Región: Selecciona la nueva ubicación regional que deseas aprovisionar.

      Para obtener información sobre las regiones compatibles de Application Integration, consulta las ubicaciones de Application Integration.

   2. Configuración avanzada: De manera opcional, expande y selecciona el método de encriptación que deseas usar en la región seleccionada. Puedes elegir uno de los siguientes métodos:
      • Clave de encriptación administrada por Google: Es el método de encriptación predeterminado. Usa este método si quieres que Google administre las claves de encriptación que protegen tus datos en la región seleccionada.
      • Clave de encriptación administrada por el cliente (CMEK): Usa este método si quieres controlar y administrar las claves de encriptación que protegen tus datos en la región seleccionada.
        Precaución: La habilitación de la encriptación CMEK para una región de Application Integration no se puede deshacer. Esto también significa que no puedes cambiar el método de encriptación de una región una vez que se habilitan las CMEK.
        1. Haz clic en Selecciona una clave administrada por el cliente y elige una clave CMEK existente disponible en la región seleccionada. También puedes crear una clave nueva o usar el ID de recurso de la clave de tu clave existente.
        2. Haz clic en Verificar para comprobar si tu cuenta de servicio predeterminada tiene acceso de CryptoKey a la clave CMEK seleccionada.
        3. Si falla la verificación de la clave CMEK seleccionada, haz clic en Otorgar para asignar el rol de IAM Encriptador o Desencriptador de CryptoKey a la cuenta de servicio predeterminada.
           Sugerencia: Otorgar acceso a claves criptográficas es un paso opcional, lo que significa que puedes hacer clic directamente en Done para completar el proceso de configuración de Application Integration. Sin embargo, si no otorgaste acceso a claves criptográficas, no se configurarán los perfiles de autenticación de Application Integration y tendrás que otorgar este acceso de forma manual cuando crees un perfil de autenticación nuevo.
        Para obtener más información sobre CMEK, consulta Claves de encriptación administradas por el cliente.
5. Haz clic en Listo.

Editar región

Puedes editar una región existente para habilitar o inhabilitar la administración de integraciones y actualizar el método de encriptación de datos para la región.

Precaución: La habilitación de la encriptación CMEK para una región de Application Integration no se puede deshacer. Esto también significa que no puedes cambiar el método de encriptación de una región si las CMEK ya están habilitadas.

Para editar una región existente en Application Integration, sigue estos pasos:

1. En la consola de Google Cloud, ve a la página Application Integration.

   Ir a Application Integration

2. En el menú de navegación, haz clic en Regiones.

   Aparecerá la página Regiones, con una lista de las regiones aprovisionadas en Application Integration.

3. En la región existente que deseas editar, en la columna Acciones, haz clic en Acciones de la región y selecciona Editar.

   Aparecerá el panel Editar región.

4. Expande la opción Configuración avanzada.
5. Para habilitar o inhabilitar la administración de integraciones en la región seleccionada, haz clic en el botón de activación Habilitar la administración.
   Nota:

   • Habilitar la administración hace que la autenticación de la cuenta de servicio sea obligatoria para la región. Una vez que se habilita la administración, debes agregar manualmente una cuenta de servicio a todas las integraciones y versiones de integración nuevas creadas en esta región. Puedes cambiar o actualizar los detalles de la cuenta de servicio de una integración en cualquier momento desde el panel Resumen de la integración en la barra de herramientas de integración.

     Si la administración está habilitada, solo puedes publicar o probar una integración cuando tengas vinculada una cuenta de servicio.

   • Si inhabilitas la administración para la región seleccionada, todas las integraciones publicadas existentes seguirán usando sus respectivas cuentas de servicio adjuntas hasta que se cree una versión nueva de las integraciones.
6. Para habilitar el enmascaramiento de variables, en la sección Enmascaramiento de variables, haz clic en el botón de activación Habilitar enmascaramiento de variables en registros. Esta función está en vista previa.

   Para obtener información sobre el enmascaramiento, consulta Enmascara datos sensibles en registros.

7. Para habilitar la encriptación con CMEK en la región seleccionada, elige Clave de encriptación administrada por el cliente (CMEK) y haz lo siguiente:
   1. Selecciona una clave CMEK de la lista desplegable disponible. Las claves CMEK que aparecen en el menú desplegable se basan en la región aprovisionada. Para crear una clave nueva, consulta Crea una clave CMEK nueva.
   2. Haz clic en Verificar para comprobar si tu cuenta de servicio predeterminada tiene acceso de CryptoKey a la clave CMEK seleccionada.
   3. Si falla la verificación de la clave CMEK seleccionada, haz clic en Otorgar para asignar el rol de IAM Encriptador o Desencriptador de CryptoKey a la cuenta de servicio predeterminada.
8. Haz clic en Listo para terminar de editar la región.