Dengan tugas Cloud KMS - encrypt, Anda dapat mengenkripsi konten teks atau biner menggunakan kunci Cloud Key Management Service (Cloud KMS). Konten teks atau biner harus dienkode base64 sebelum dapat dienkripsi oleh Cloud KMS. Untuk memulihkan data terenkripsi, gunakan tugas Cloud KMS - dekripsi.
Cloud KMS adalah layanan Google Cloud yang memungkinkan Anda membuat, mengimpor, dan mengelola kunci kriptografis serta melakukan operasi kriptografis dalam satu layanan cloud terpusat.
Sebelum memulai
Pastikan Anda melakukan tugas berikut di project Google Cloud sebelum mengonfigurasi tugas Cloud KMS - encrypt:
Aktifkan Cloud Key Management Service (KMS) API (cloudkms.googleapis.com).
Halaman Integrasi akan muncul dan mencantumkan semua integrasi yang tersedia di project Google Cloud.
Pilih integrasi yang ada atau klik Buat integrasi untuk membuat integrasi baru.
Jika Anda membuat integrasi baru:
Masukkan nama dan deskripsi di panel Buat Integrasi.
Pilih region untuk integrasi.
Pilih akun layanan untuk integrasi. Anda dapat mengubah atau memperbarui detail akun layanan integrasi kapan saja dari panel infoRingkasan integrasi di toolbar integrasi.
Klik Buat. Integrasi yang baru dibuat akan terbuka di editor integrasi.
Di menu navigasi editor integrasi, klik Tugas untuk melihat daftar tugas dan konektor yang tersedia.
Klik dan tempatkan elemen Cloud KMS - encrypt di editor integrasi.
Klik elemen Cloud KMS - encrypt di perancang untuk melihat panel konfigurasi tugas Cloud KMS - encrypt.
Buka Authentication, lalu pilih profil autentikasi yang ada yang ingin Anda gunakan.
Opsional. Jika Anda belum membuat profil autentikasi sebelum mengonfigurasi tugas, klik + Profil autentikasi baru dan ikuti langkah-langkah seperti yang disebutkan dalam Membuat profil autentikasi baru.
Buka Input Tugas, lalu konfigurasi kolom input yang ditampilkan menggunakan tabel Parameter input tugas berikut.
Perubahan pada kolom input akan disimpan secara otomatis.
Parameter input tugas
Tabel berikut menjelaskan parameter input tugas Cloud KMS - encrypt:
Properti
Jenis data
Deskripsi
Wilayah
String
Lokasi Cloud KMS untuk key ring.
ProjectsId
String
ID Project Google Cloud Anda.
KeyRingsId
String
Nama key ring tempat kunci akan berada.
CryptoKeysId
String
Nama kunci yang akan digunakan untuk enkripsi.
Permintaan
JSON
Lihat struktur JSON permintaan. Tentukan teks berenkode base64 yang akan dienkripsi di kolom plaintext isi permintaan.
Output tugas
Tugas Cloud KMS - encrypt menampilkan respons yang berisi data terenkripsi dalam format berenkode base64.
Strategi penanganan error
Strategi penanganan error untuk tugas menentukan tindakan yang harus dilakukan jika tugas gagal karena error sementara. Untuk mengetahui informasi tentang cara menggunakan strategi penanganan error, dan untuk mengetahui berbagai jenis strategi penanganan error, lihat Strategi penanganan error.
[[["Mudah dipahami","easyToUnderstand","thumb-up"],["Memecahkan masalah saya","solvedMyProblem","thumb-up"],["Lainnya","otherUp","thumb-up"]],[["Sulit dipahami","hardToUnderstand","thumb-down"],["Informasi atau kode contoh salah","incorrectInformationOrSampleCode","thumb-down"],["Informasi/contoh yang saya butuhkan tidak ada","missingTheInformationSamplesINeed","thumb-down"],["Masalah terjemahan","translationIssue","thumb-down"],["Lainnya","otherDown","thumb-down"]],["Terakhir diperbarui pada 2025-07-31 UTC."],[[["The Cloud KMS - encrypt task allows users to encrypt text or binary content using a Cloud Key Management Service (Cloud KMS) key, requiring the content to be base-64 encoded beforehand."],["Before configuring this task, users must enable the Cloud Key Management Service (KMS) API and create an authentication profile, ensuring any associated service accounts have the `cloudkms.cryptoKeyVersions.useToEncrypt` IAM permission."],["To configure the Cloud KMS - encrypt task, users navigate to the Application Integration page, select or create an integration, add the Cloud KMS - encrypt task, and then configure authentication and input parameters like Region, ProjectsId, KeyRingsId, CryptoKeysId, and the Request in the task configuration pane."],["The task input requires setting parameters including the location of the Cloud KMS key ring, the Google Cloud project ID, the key ring name, and the key name, as well as the base64-encoded text to be encrypted within a JSON request."],["The task output provides a response containing the encrypted data in base64-encoded format, which can then be decrypted using the Cloud KMS - decrypt task."]]],[]]
