Application Integration でサポートされているコネクタをご覧ください。
Cloud KMS - 暗号化タスク
Cloud KMS - 暗号化タスクによって、Cloud Key Management Service（Cloud KMS）鍵を使用してテキストまたはバイナリのコンテンツを暗号化できます。テキストまたはバイナリ コンテンツは、Cloud KMS で暗号化する前に base64 でエンコードする必要があります。暗号化されたデータを復元するには、Cloud KMS - 復号タスクを使用します。
Cloud KMS は、一元化されたクラウド サービスで暗号鍵の作成、インポート、管理を行い、暗号処理を行うことができる Google Cloud サービスです。
始める前に
Cloud KMS - 暗号化タスクを構成する前に、Google Cloud プロジェクトで次のタスクを行う必要があります。
- Cloud Key Management Service（KMS）API（
cloudkms.googleapis.com）を有効にします。 - 認証プロファイルを作成します。Application Integration は、認証プロファイルを使用して、Cloud KMS - 暗号化タスクの認証エンドポイントに接続します。
Cloud KMS - 暗号化タスクを構成する
- Google Cloud コンソールで [Application Integration] ページに移動します。
- ナビゲーション メニューで [統合] をクリックします。
[統合] ページが開き、Google Cloud プロジェクトで使用可能なすべての統合が一覧表示されます。
- 既存の統合を選択するか、[統合の作成] をクリックして新しい統合を作成します。
新しい統合を作成する場合:
- [統合の作成] ペインで名前と説明を入力します。
- 統合のリージョンを選択します。
- 統合用のサービス アカウントを選択します。統合のサービス アカウントの詳細は、統合ツールバーの [統合の概要] ペインでいつでも変更または更新できます。
- [作成] をクリックします。
統合デザイナーで統合が開きます。
- 統合エディタのナビゲーション バーで、[タスク] をクリックして、使用可能なタスクのリストを表示します。
- 統合エディタで、[Cloud KMS - encrypt] 要素をクリックして配置します。
- デザイナーで [Cloud KMS - encryption] 要素をクリックして、[Cloud KMS -encrypted] タスク構成ペインを表示します。
- [Authentication] に移動し、使用する既存の認証プロファイルを選択します。
省略可。タスクを構成する前に認証プロファイルを作成していない場合は、[+ New authentication profile] をクリックし、新しい認証プロファイルを作成するに記載されている手順に沿って操作します。
- [Task Input] に移動し、次の「タスクの入力パラメータ」の表を使用して表示される入力フィールドを構成します。
入力フィールドの変更は自動的に保存されます。
タスクの入力パラメータ
次の表に、Cloud KMS - 暗号化タスクの入力パラメータを示します。
| プロパティ | データ型 | 説明 |
|---|---|---|
| Region | 文字列 | キーリングの Cloud KMS のロケーション。 |
| ProjectsId | 文字列 | Google Cloud プロジェクト ID。 |
| KeyRingsId | 文字列 | 鍵が配置されるキーリングの名前。 |
| CryptoKeysId | 文字列 | 暗号化に使用する鍵の名前。 |
| Request | JSON | リクエスト JSON 構造をご覧ください。リクエスト本文の plaintext フィールドに、base64 でエンコードされ、暗号化するテキストを指定します。 |
タスク出力
Cloud KMS - 暗号化タスクは、base64 エンコード形式で暗号化されたデータを含むレスポンスを返します。
エラー処理方法
タスクのエラー処理方法では、一時的なエラーによってタスクが失敗した場合のアクションを指定します。エラー処理方式の使用方法と、さまざまな種類のエラー処理方式の詳細については、エラー処理の方式をご覧ください。
次のステップ
- エッジとエッジの条件を追加する。
- インテグレーションをテストして公開する。
- トリガーを構成する。
- データ マッピング タスクを追加する。
- Google Cloud サービス向けのすべてのタスクを確認する。