Consulta i connettori supportati per Application Integration.

Secret Manager - Attività di accesso

Anteprima

Questa funzionalità è soggetta ai "Termini delle Offerte pre-GA" nella sezione Termini generali del servizio dei Termini specifici dei servizi. Le funzionalità pre-GA sono disponibili "così come sono" e potrebbero avere un supporto limitato. Per saperne di più, consulta le descrizioni della fase di lancio.

L'attività Secret Manager - Accesso ti consente di accedere alle versioni dei secret archiviate in Cloud Secret Manager dalla tua integrazione. L'accesso a una versione del secret restituisce i contenuti del secret insieme a metadati aggiuntivi sulla versione del secret, come etichette e informazioni di replica.

Cloud Secret Manager è un servizio Google Cloud che consente di archiviare, accedere e gestire dati di configurazione sensibili come password di database, chiavi API o certificati TLS richiesti da un'applicazione durante il runtime.

Prima di iniziare

Assicurati di eseguire le attività seguenti nel progetto Google Cloud prima di configurare l'attività Secret Manager - Accesso:

1. Abilita l'API Secret Manager (secretmanager.googleapis.com).

   Abilita l'API Secret Manager

2. Crea un profilo di autenticazione. Application Integration utilizza un profilo di autenticazione per connettersi a un endpoint di autenticazione per l'attività Secret Manager - Access.
   Nota:se stai creando un profilo di autenticazione di tipo Account di servizio, assicurati che all'account di servizio sia assegnato il ruolo IAM contenente le seguenti autorizzazioni IAM:

   • secretmanager.secretAccessor

   Per conoscere le autorizzazioni IAM e i ruoli IAM predefiniti che le concedono, consulta la documentazione di riferimento sulle autorizzazioni IAM.

   Per informazioni su come concedere ruoli o autorizzazioni aggiuntivi a un account di servizio, vedi Concessione, modifica e revoca dell'accesso.

Configura l'attività di accesso a Secret Manager

1. Nella console Google Cloud, vai alla pagina Application Integration (Integrazione di applicazioni).

   Vai ad Application Integration

2. Nel menu di navigazione, fai clic su Integrations (Integrazioni).

   Viene visualizzata la pagina Integrazioni, in cui sono elencate tutte le integrazioni disponibili nel progetto Google Cloud.

3. Seleziona un'integrazione esistente o fai clic su Crea integrazione per crearne una nuova.

   Se stai creando una nuova integrazione:

   1. Inserisci un nome e una descrizione nel riquadro Crea integrazione.
   2. Seleziona una regione per l'integrazione.
      Nota:nel menu a discesa Regioni sono elencate solo le regioni di cui è stato eseguito il provisioning nel tuo progetto Google Cloud. Per eseguire il provisioning di una nuova regione, fai clic su Abilita regione. Per ulteriori informazioni, consulta Attivare una nuova regione.
   3. Seleziona un account di servizio per l'integrazione. Puoi modificare o aggiornare i dettagli di un account di servizio di un'integrazione in qualsiasi momento dal riquadro Riepilogo integrazione nella barra degli strumenti di integrazione.
      Nota: l'opzione per selezionare un account di servizio viene visualizzata solo se hai attivato la governance di integrazione per la regione selezionata.
   4. Fai clic su Crea.

   L'integrazione viene aperta nell'editor di integrazione.

4. Nella barra di navigazione dell'editor di integrazione, fai clic su Attività per visualizzare l'elenco delle attività disponibili.
5. Fai clic sull'elemento Secret Manager - Access e posizionalo nell'editor di integrazione.
6. Fai clic sull'elemento Secret Manager - Access nel designer per visualizzare il riquadro di configurazione delle attività Secret Manager - Access.
7. Vai ad Autenticazione e seleziona un profilo di autenticazione esistente che vuoi utilizzare.

   Facoltativo. Se non hai creato un profilo di autenticazione prima di configurare l'attività, fai clic su + Nuovo profilo di autenticazione e segui i passaggi descritti in Creare un nuovo profilo di autenticazione.

8. Vai a Input attività e configura i campi di input visualizzati utilizzando la seguente tabella Parametri di input attività.

   Le modifiche ai campi di immissione vengono salvate automaticamente.

Parametri di input dell'attività

La tabella seguente descrive i parametri di input dell'attività Secret Manager - Access:

Proprietà	Tipo di dati	Descrizione
ID progetti	Stringa	L'ID del tuo progetto Google Cloud.
Secretsid	Stringa	L'ID del tuo secret.
ID versione	Stringa	L'ID versione o l'alias del tuo secret. Puoi accedere alla versione più recente di un secret specificando latest come ID versione.

Output attività

L'attività Secret Manager - Access restituisce la risposta payload.data, contenente i contenuti codificati in base64 della versione del secret. Devi decodificare il valore codificato in base64 per ottenere la stringa di output.

Suggerimento: puoi utilizzare la codifica base64 o la decodifica dei dati utilizzando il comando base64 su Linux o macOS oppure il comando Base64.exe su Windows. I linguaggi di programmazione e di scripting in genere includono librerie per la codifica Base64. Per esempi di riga di comando, vedi Decodifica base64 nella documentazione di Cloud Text-to-Speech.

Strategia di gestione degli errori

Una strategia di gestione degli errori per un'attività specifica l'azione da intraprendere se l'attività non riesce a causa di un errore temporaneo. Per informazioni su come utilizzare una strategia di gestione degli errori e per conoscere i diversi tipi di strategie di gestione degli errori, consulta Strategie di gestione degli errori.

Passaggi successivi

1. Aggiungi bordi e condizioni degli spigoli.
2. Testa e pubblica l'integrazione.
3. Configura un attivatore.
4. Aggiungi un'attività di mappatura dei dati.
5. Vedi tutte le attività per i servizi Google Cloud.