Informationen zu den unterstützten Connectors für Application Integration.

Aufgabe „Cloud KMS – Verschlüsseln“

Vorschau

Diese Funktion unterliegt den „Nutzungsbedingungen für Pre-GA-Angebote“ im Abschnitt „Allgemeine Nutzungsbedingungen“ der dienstspezifischen Nutzungsbedingungen. Pre-GA-Funktionen sind „wie besehen“ verfügbar und werden möglicherweise nur eingeschränkt unterstützt. Weitere Informationen finden Sie in den Beschreibungen der Startphase.

Mit der Aufgabe Cloud KMS verschlüsseln können Sie Text oder binären Inhalt mit einem Cloud KMS-Schlüssel (Cloud Key Management Service) verschlüsseln. Der Text oder die binären Inhalte müssen base64-codiert sein, bevor er von Cloud KMS verschlüsselt werden kann. Verwenden Sie zum Wiederherstellen der verschlüsselten Daten die Aufgabe Cloud KMS – Entschlüsseln.

Cloud KMS ist ein Google Cloud-Dienst, mit dem Sie kryptografische Schlüssel erstellen, importieren und verwalten sowie kryptografische Vorgänge in einem einzigen zentralisierten Cloud-Dienst ausführen können.

Hinweise

Führen Sie folgende Aufgaben in Ihrem Google Cloud-Projekt aus, bevor Sie die Aufgabe Cloud KMS – Entschlüsseln konfigurieren:

1. Cloud Key Management Service (KMS) API aktivieren (cloudkms.googleapis.com).

   Cloud Key Management Service (KMS) API aktivieren

2. Authentifizierungsprofil erstellen. Application Integration verwendet ein Authentifizierungsprofil, um für die Aufgabe Cloud KMS – Verschlüsseln eine Verbindung zu einem Authentifizierungsendpunkt herzustellen.
   Hinweis: Wenn Sie ein Authentifizierungsprofil des Typs Dienstkonto erstellen, prüfen Sie, ob dem Dienstkonto die IAM-Rolle zugewiesen ist, die die folgenden IAM-Berechtigungen enthält:

   • cloudkms.cryptoKeyVersions.useToEncrypt

   Informationen zu IAM-Berechtigungen und den vordefinierten IAM-Rollen, die sie erteilen, finden Sie in der Referenz zu IAM-Berechtigungen.

   Informationen zum Zuweisen zusätzlicher Rollen oder Berechtigungen für ein Dienstkonto finden Sie unter Zugriff auf Ressourcen erteilen, ändern und entziehen.

Cloud KMS konfigurieren – Aufgabe „Verschlüsselung“

1. Rufen Sie in der Google Cloud Console die Seite Anwendungsintegration auf.

   Zur Seite „Application Integration“

2. Klicken Sie im Navigationsmenü auf Integrations (Integrationen).

   Die Seite Integrationen wird angezeigt. Dort sind alle im Google Cloud-Projekt verfügbaren Integrationen aufgeführt.

3. Wähle eine vorhandene Integration aus oder klicke auf Verknüpfung erstellen, um eine neue zu erstellen.

   Wenn Sie eine neue Integration erstellen:

   1. Geben Sie im Bereich Create Integration (Integration erstellen) einen Namen und eine Beschreibung ein.
   2. Wählen Sie eine Region für die Integration aus.
      Hinweis: Im Drop-down-Menü Regionen werden nur die in Ihrem Google Cloud-Projekt bereitgestellten Regionen aufgeführt. Klicken Sie zum Bereitstellen einer neuen Region auf Region aktivieren. Weitere Informationen finden Sie unter Neue Region aktivieren.
   3. Wählen Sie ein Dienstkonto für die Integration aus. Sie können die Dienstkontodetails einer Integration jederzeit in der Integrationsübersicht in der Integrationssymbolleiste ändern oder aktualisieren.
      Hinweis:Die Option zur Auswahl eines Dienstkontos wird nur angezeigt, wenn Sie die Integration Governance für die ausgewählte Region aktiviert haben.
   4. Klicken Sie auf Erstellen.

   Dadurch wird die Integration auf der Seite Integrationseditor geöffnet.

4. Klicken Sie in der Navigationsleiste des Integrationseditors auf Tasks, um die Liste der verfügbaren Aufgaben aufzurufen.
5. Klicken Sie auf das Element Cloud KMS – verschlüsseln und platzieren Sie es im Integrationseditor.
6. Klicken Sie im Designer auf das Element Cloud KMS – Verschlüsseln, um den Konfigurationsbereich der Aufgabe Cloud KMS – Verschlüsseln aufzurufen.
7. Rufen Sie die Authentifizierung auf und wählen Sie ein vorhandenes Authentifizierungsprofil aus, das Sie verwenden möchten.

   Optional. Wenn Sie vor der Konfiguration der Aufgabe kein Authentifizierungsprofil erstellt haben, klicken Sie auf + Neues Authentifizierungsprofil und folgen Sie der Anleitung unter Neues Authentifizierungsprofil erstellen.

8. Wechseln Sie zu Aufgabeneingabe und konfigurieren Sie die angezeigten Eingabefelder mit der folgenden Tabelle Aufgabeneingabeparameter.

   Änderungen an den Eingabefeldern werden automatisch gespeichert.

Aufgabeneingabeparameter

In der folgenden Tabelle werden die Eingabeparameter der Aufgabe Cloud KMS – Verschlüsseln beschrieben:

Attribut	Datentyp	Beschreibung
Region	String	Cloud KMS-Speicherort für das Schlüsselbund.
ProjectsId	String	Ihre Google Cloud-Projekt-ID.
KeyRingsId	String	Name des Schlüsselbunds, in dem sich der Schlüssel befinden wird.
CryptoKeysId	String	Name des Schlüssels, der für die Verschlüsselung verwendet werden soll.
Anfrage	JSON	Siehe JSON-Struktur von Anfragen. Geben Sie den Base64-codierten Text, der verschlüsselt werden soll, im Feld plaintext des Anfragetexts an. Tipp: Sie können Daten mit dem base64-Befehl unter Linux bzw. macOS oder dem Base64.exe-Befehl unter Windows mit base64 codieren oder decodieren. Programmier- und Skriptsprachen enthalten in der Regel Bibliotheken für die base64-Codierung. Beispiele für Befehlszeilen finden Sie unter base64-Codierung in der Cloud Vision API-Dokumentation.

Aufgabenausgabe

Die Aufgabe Cloud KMS – Verschlüsseln gibt eine Antwort zurück, die die verschlüsselten Daten in einem base64-codierten Format enthält.

Fehlerbehebungsstrategie

Eine Strategie zur Fehlerbehandlung für eine Aufgabe legt die Aktion fest, die ausgeführt werden soll, wenn die Aufgabe aufgrund eines temporären Fehlers fehlschlägt. Informationen zur Verwendung einer Fehlerbehandlungsstrategie und zu den verschiedenen Arten von Fehlerbehandlungsstrategien finden Sie unter Strategien zur Fehlerbehebung.

Nächste Schritte

1. Edges und Edge-Bedingungen hinzufügen
2. Integration testen und veröffentlichen
3. Trigger konfigurieren
4. Aufgabe „Datenabgleich“ hinzufügen
5. Alle Aufgaben für Google Cloud-Dienste ansehen