Lihat konektor yang didukung untuk Application Integration.

Cloud KMS - tugas enkripsi

Pratinjau

Fitur ini tunduk pada "Persyaratan Penawaran Pra-GA" di bagian Persyaratan Layanan Umum dalam Persyaratan Khusus Layanan. Fitur pra-GA tersedia "sebagaimana adanya" dan mungkin memiliki dukungan terbatas. Untuk mengetahui informasi selengkapnya, lihat deskripsi tahap peluncuran.

Tugas Cloud KMS - mengenkripsi dapat digunakan untuk mengenkripsi konten teks atau biner menggunakan kunci Cloud Key Management Service (Cloud KMS). Konten teks atau biner harus dienkode base-64 sebelum dapat dienkripsi oleh Cloud KMS. Untuk memulihkan data terenkripsi, gunakan tugas dekripsi Cloud KMS.

Cloud KMS adalah layanan Google Cloud yang dapat Anda gunakan untuk membuat, mengimpor, dan mengelola kunci kriptografis serta melakukan operasi kriptografi dalam satu layanan cloud terpusat.

Sebelum memulai

Pastikan Anda melakukan tugas berikut dalam project Google Cloud sebelum mengonfigurasi tugas Cloud KMS - encryption:

1. Mengaktifkan Cloud Key Management Service (KMS) API (cloudkms.googleapis.com).

   Mengaktifkan Cloud Key Management Service (KMS) API

2. Buat profil autentikasi. Application Integration menggunakan profil autentikasi untuk terhubung ke endpoint autentikasi untuk tugas Cloud KMS - encryption.
   Catatan: Jika Anda membuat profil autentikasi jenis Akun layanan, pastikan akun layanan diberi peran IAM yang berisi izin IAM berikut:

   • cloudkms.cryptoKeyVersions.useToEncrypt

   Untuk mengetahui izin IAM dan peran IAM bawaan yang memberikannya, lihat referensi izin IAM.

   Untuk informasi tentang memberikan peran atau izin tambahan ke akun layanan, lihat Memberikan, mengubah, dan mencabut akses.

Mengonfigurasi Cloud KMS - tugas enkripsi

1. Di konsol Google Cloud, buka halaman Application Integration.

   Buka Application Integration

2. Di menu navigasi, klik Integrasi.

   Halaman Integrations akan muncul dan mencantumkan semua integrasi yang tersedia di project Google Cloud.

3. Pilih integrasi yang ada atau klik Buat integrasi untuk membuat integrasi baru.

   Jika Anda membuat integrasi baru:

   1. Masukkan nama dan deskripsi di panel Create Integration.
   2. Pilih region untuk integrasi.
      Catatan: Dropdown Regions hanya mencantumkan region yang disediakan di project Google Cloud Anda. Untuk menyediakan wilayah baru, klik Aktifkan Wilayah. Lihat Mengaktifkan wilayah baru untuk informasi selengkapnya.
   3. Pilih akun layanan untuk integrasi. Anda dapat mengubah atau memperbarui detail akun layanan integrasi kapan saja dari panel Integration summary di toolbar integrasi.
      Catatan: Opsi untuk memilih akun layanan hanya ditampilkan jika Anda telah mengaktifkan tata kelola integrasi untuk wilayah yang dipilih.
   4. Klik Create.

   Tindakan ini akan membuka integrasi di editor integrasi.

4. Di menu navigasi editor integrasi, klik Tasks untuk melihat daftar tugas yang tersedia.
5. Klik dan tempatkan elemen Cloud KMS - encryption di editor integrasi.
6. Klik elemen Cloud KMS - encryption pada desainer untuk melihat panel konfigurasi tugas Cloud KMS -Encrypt.
7. Buka Authentication, lalu pilih profil autentikasi yang ada yang ingin Anda gunakan.

   Opsional. Jika Anda belum membuat profil autentikasi sebelum mengonfigurasi tugas, Klik + Profil autentikasi baru, lalu ikuti langkah-langkah yang disebutkan dalam Membuat profil autentikasi baru.

8. Buka Input Tugas, dan konfigurasi kolom input yang ditampilkan menggunakan tabel Parameter input tugas berikut.

   Perubahan pada kolom input disimpan secara otomatis.

Parameter input tugas

Tabel berikut menjelaskan parameter input dari tugas Cloud KMS - mengenkripsi:

Properti	Jenis data	Deskripsi
Region	String	Lokasi Cloud KMS untuk key ring.
ProjectsId	String	ID Project Google Cloud Anda.
KeyRingsId	String	Nama key ring tempat kunci akan berada.
CryptoKeysId	String	Nama kunci yang akan digunakan untuk enkripsi.
Permintaan	JSON	Lihat meminta struktur JSON. Tentukan teks berenkode base64 yang akan dienkripsi di kolom plaintext dari isi permintaan. Tips: Anda dapat mengenkode atau mendekode data base64 menggunakan perintah base64 di Linux atau macOS, atau perintah Base64.exe di Windows. Bahasa pemrograman dan skrip biasanya menyertakan library untuk encoding base64. Untuk contoh command line, lihat Encoding Base64 dalam dokumentasi Cloud Vision API.

Output tugas

Tugas Cloud KMS - mengenkripsi menampilkan respons yang berisi data terenkripsi dalam format yang dienkode base64.

Strategi penanganan error

Strategi penanganan error untuk tugas menentukan tindakan yang akan diambil jika tugas gagal karena error sementara. Untuk mendapatkan informasi tentang cara menggunakan strategi penanganan error, dan mengetahui berbagai jenis strategi penanganan error, lihat Strategi penanganan error.

Langkah selanjutnya

1. Tambahkan kondisi tepi dan tepi.
2. Uji dan publikasikan integrasi Anda.
3. Mengonfigurasi pemicu.
4. Tambahkan tugas Pemetaan Data.
5. Lihat semua tugas untuk layanan Google Cloud.