Lihat konektor yang didukung untuk Application Integration.

Cloud KMS - tugas dekripsi

Pratinjau

Fitur ini tunduk pada "Persyaratan Penawaran Pra-GA" di bagian Persyaratan Layanan Umum dari Persyaratan Khusus Layanan. Fitur pra-GA tersedia "sebagaimana adanya" dan mungkin memiliki dukungan terbatas. Untuk mengetahui informasi selengkapnya, lihat deskripsi tahap peluncuran.

Dengan tugas Cloud KMS - decrypt, Anda dapat mendekripsi ciphertext atau data yang dienkripsi dengan kunci Cloud Key Management Service (Cloud KMS). Untuk mendekripsi data terenkripsi, Anda harus menggunakan kunci yang sama yang digunakan selama enkripsi. Teks yang didekripsi yang ditampilkan dari Cloud KMS dienkode base64.

Cloud KMS adalah layanan Google Cloud yang memungkinkan Anda membuat, mengimpor, dan mengelola kunci kriptografis serta melakukan operasi kriptografis dalam satu layanan cloud terpusat.

Sebelum memulai

Pastikan Anda melakukan tugas berikut di project Google Cloud sebelum mengonfigurasi tugas Cloud KMS - decrypt:

1. Aktifkan Cloud Key Management Service (KMS) API (cloudkms.googleapis.com).

   Aktifkan Cloud Key Management Service (KMS) API

2. Buat profil autentikasi. Integrasi Aplikasi menggunakan profil autentikasi untuk terhubung ke endpoint autentikasi untuk tugas Cloud KMS - decrypt.
   Catatan: Jika Anda membuat profil autentikasi jenis Akun layanan, pastikan akun layanan ditetapkan dengan peran IAM yang berisi izin IAM berikut:

   • cloudkms.cryptoKeyVersions.useToDecrypt

   Untuk mengetahui izin IAM dan peran IAM bawaan yang memberikannya, lihat referensi izin IAM.

   Untuk mengetahui informasi tentang cara memberikan peran atau izin tambahan ke akun layanan, lihat Memberikan, mengubah, dan mencabut akses.

Mengonfigurasi tugas Cloud KMS - dekripsi

1. Di konsol Google Cloud , buka halaman Application Integration.

   Buka Integrasi Aplikasi

2. Di menu navigasi, klik Integrations.

   Halaman Integrasi akan muncul dan mencantumkan semua integrasi yang tersedia di project Google Cloud.

3. Pilih integrasi yang ada atau klik Buat integrasi untuk membuat integrasi baru.

   Jika Anda membuat integrasi baru:

   1. Masukkan nama dan deskripsi di panel Buat Integrasi.
   2. Pilih region untuk integrasi.
      Catatan: Dropdown Regions hanya mencantumkan region yang disediakan di project Google Cloud Anda. Untuk menyediakan wilayah baru, klik Aktifkan Wilayah. Lihat Mengaktifkan region baru untuk mengetahui informasi selengkapnya.
   3. Pilih akun layanan untuk integrasi. Anda dapat mengubah atau memperbarui detail akun layanan integrasi kapan saja dari panel Ringkasan integrasi di toolbar integrasi.
      Catatan: Opsi untuk memilih akun layanan hanya ditampilkan jika Anda telah mengaktifkan tata kelola integrasi untuk wilayah yang dipilih.
   4. Klik Buat. Integrasi yang baru dibuat akan terbuka di editor integrasi.

4. Di menu navigasi editor integrasi, klik Tugas untuk melihat daftar tugas dan konektor yang tersedia.
5. Klik dan tempatkan elemen Cloud KMS - decrypt di editor integrasi.
6. Klik elemen Cloud KMS - decrypt di perancang untuk melihat panel konfigurasi tugas Cloud KMS - decrypt.
7. Buka Authentication, lalu pilih profil autentikasi yang ada yang ingin Anda gunakan.

   Opsional. Jika Anda belum membuat profil autentikasi sebelum mengonfigurasi tugas, klik + Profil autentikasi baru dan ikuti langkah-langkah seperti yang disebutkan dalam Membuat profil autentikasi baru.

8. Buka Input Tugas, lalu konfigurasi kolom input yang ditampilkan menggunakan tabel Parameter input tugas berikut.

   Perubahan pada kolom input akan disimpan secara otomatis.

Parameter input tugas

Tabel berikut menjelaskan parameter input tugas Cloud KMS - decrypt:

Properti	Jenis data	Deskripsi
Wilayah	String	Lokasi Cloud KMS untuk key ring.
ProjectsId	String	ID Project Google Cloud Anda.
KeyRingsId	String	Nama key ring tempat kunci akan berada.
CryptoKeysId	String	Nama kunci yang akan digunakan untuk dekripsi.
Permintaan	JSON	Lihat struktur JSON permintaan. Tentukan teks terenkripsi (cipher) yang akan didekripsi di kolom ciphertext isi permintaan.

Output tugas

Tugas Cloud KMS - decrypt menampilkan respons yang berisi data yang didekripsi dalam format berenkode base64. Anda harus mendekode nilai berenkode base64 untuk mendapatkan string output.

Tips: Anda dapat mengenkode atau mendekode data base64 menggunakan perintah base64 di Linux atau macOS, atau perintah Base64.exe di Windows. Bahasa pemrograman dan bahasa skrip biasanya menyertakan library untuk encoding base64. Untuk contoh command line, lihat Mendekode base64 dalam dokumentasi Cloud Text-to-Speech.

Strategi penanganan error

Strategi penanganan error untuk tugas menentukan tindakan yang harus dilakukan jika tugas gagal karena error sementara. Untuk mengetahui informasi tentang cara menggunakan strategi penanganan error, dan untuk mengetahui berbagai jenis strategi penanganan error, lihat Strategi penanganan error.

Langkah berikutnya

1. Tambahkan tepi dan kondisi tepi.
2. Uji dan publikasikan integrasi Anda.
3. Konfigurasi pemicu.
4. Tambahkan tugas Pemetaan Data.
5. Lihat semua tugas untuk layanan Google Cloud.