Lihat konektor yang didukung untuk Integration Aplikasi.

Cloud KMS - tugas enkripsi

Pratinjau

Fitur ini tunduk pada "Persyaratan Penawaran Pra-GA" di bagian Persyaratan Layanan Umum dalam Persyaratan Khusus Layanan. Fitur pra-GA tersedia "sebagaimana adanya" dan mungkin memiliki dukungan terbatas. Untuk mengetahui informasi selengkapnya, lihat deskripsi tahap peluncuran.

Tugas Cloud KMS - encrypt memungkinkan Anda mengenkripsi konten teks atau biner menggunakan kunci Cloud Key Management Service (Cloud KMS). Konten teks atau biner harus dienkode base-64 sebelum dapat dienkripsi oleh Cloud KMS. Untuk memulihkan data terenkripsi, gunakan Cloud KMS - tugas dekripsi.

Cloud KMS adalah layanan Google Cloud yang memungkinkan Anda membuat, mengimpor, dan mengelola kunci kriptografis serta melakukan operasi kriptografis dalam satu layanan cloud terpusat.

Sebelum memulai

Pastikan Anda melakukan tugas berikut di project Google Cloud sebelum mengonfigurasi tugas Cloud KMS - encrypt:

1. Aktifkan Cloud Key Management Service (KMS) API (cloudkms.googleapis.com).

   Aktifkan Cloud Key Management Service (KMS) API

2. Buat profil autentikasi. Integrasi Aplikasi menggunakan profil autentikasi untuk terhubung ke endpoint autentikasi untuk tugas Cloud KMS - encrypt.
   Catatan: Jika Anda membuat profil autentikasi jenis Akun layanan, pastikan akun layanan ditetapkan dengan peran IAM yang berisi izin IAM berikut:

   • cloudkms.cryptoKeyVersions.useToEncrypt

   Untuk mengetahui izin IAM dan peran IAM standar yang memberikannya, lihat referensi izin IAM.

   Untuk mengetahui informasi tentang cara memberikan peran atau izin tambahan ke akun layanan, lihat Memberikan, mengubah, dan mencabut akses.

Mengonfigurasi tugas Cloud KMS - enkripsi

1. Di konsol Google Cloud, buka halaman Integrasi Aplikasi.

   Buka Application Integration

2. Di menu navigasi, klik Integrations.

   Halaman Integrasi akan muncul yang mencantumkan semua integrasi yang tersedia di project Google Cloud.

3. Pilih integrasi yang ada atau klik Buat integrasi untuk membuat integrasi baru.

   Jika Anda membuat integrasi baru:

   1. Masukkan nama dan deskripsi di panel Buat Integrasi.
   2. Pilih region untuk integrasi.
      Catatan: Drop-down Regions hanya mencantumkan region yang disediakan di project Google Cloud Anda. Untuk menyediakan wilayah baru, klik Aktifkan Wilayah. Lihat Mengaktifkan region baru untuk informasi selengkapnya.
   3. Pilih akun layanan untuk integrasi. Anda dapat mengubah atau memperbarui detail akun layanan integrasi kapan saja dari panel Ringkasan integrasi di toolbar integrasi.
      Catatan: Opsi untuk memilih akun layanan hanya ditampilkan jika Anda telah mengaktifkan tata kelola integrasi untuk wilayah yang dipilih.
   4. Klik Create.

   Tindakan ini akan membuka integrasi di editor integrasi.

4. Di menu navigasi editor integrasi, klik Tugas untuk melihat daftar tugas dan konektor yang tersedia.
5. Klik dan tempatkan elemen Cloud KMS - encrypt di editor integrasi.
6. Klik elemen Cloud KMS - encrypt di desainer untuk melihat panel konfigurasi tugas Cloud KMS - encrypt.
7. Buka Autentikasi, lalu pilih profil autentikasi yang ada yang ingin Anda gunakan.

   Opsional. Jika Anda belum membuat profil autentikasi sebelum mengonfigurasi tugas, klik + New authentication profile dan ikuti langkah-langkah seperti yang disebutkan dalam Membuat profil autentikasi baru.

8. Buka Task Input, dan konfigurasikan kolom input yang ditampilkan menggunakan tabel Task input parameters berikut.

   Perubahan pada kolom input disimpan secara otomatis.

Parameter input tugas

Tabel berikut menjelaskan parameter input tugas Cloud KMS - encrypt:

Properti	Jenis data	Deskripsi
Wilayah	String	Lokasi Cloud KMS untuk key ring.
ProjectsId	String	ID Project Google Cloud Anda.
KeyRingsId	String	Nama key ring tempat kunci akan berada.
CryptoKeysId	String	Nama kunci yang akan digunakan untuk enkripsi.
Permintaan	JSON	Lihat struktur JSON permintaan. Tentukan teks yang dienkode base64 untuk dienkripsi di kolom plaintext isi permintaan. Tips: Anda dapat mengenkode atau mendekode data dengan base64 menggunakan perintah base64 di Linux atau macOS, atau perintah Base64.exe di Windows. Bahasa pemrograman dan skrip biasanya menyertakan library untuk encoding base64. Untuk contoh command line, lihat Encoding Base64 dalam dokumentasi Cloud Vision API.

Output tugas

Tugas Cloud KMS - encrypt menampilkan respons yang berisi data terenkripsi dalam format berenkode base64.

Strategi penanganan error

Strategi penanganan error untuk tugas menentukan tindakan yang akan diambil jika tugas gagal karena error sementara. Untuk mengetahui informasi tentang cara menggunakan strategi penanganan error, dan mengetahui berbagai jenis strategi penanganan error, lihat Strategi penanganan error.

Langkah selanjutnya

1. Tambahkan edge dan kondisi edge.
2. Uji dan publikasikan integrasi Anda.
3. Konfigurasikan pemicu.
4. Tambahkan Tugas Pemetaan Data.
5. Lihat semua tugas untuk layanan Google Cloud.