Weitere Informationen finden Sie unter Unterstützte Connectors für Application Integration.

Aufgabe „Secret Manager – Zugriff“

Vorschau

Diese Funktion unterliegt den „Nutzungsbedingungen für Pre-GA-Angebote“ im Abschnitt „Allgemeine Nutzungsbedingungen“ der dienstspezifischen Nutzungsbedingungen. Pre-GA-Funktionen sind „wie besehen“ verfügbar und werden möglicherweise nur eingeschränkt unterstützt. Weitere Informationen finden Sie in den Beschreibungen der Startphase.

Mit der Aufgabe Secret Manager – Zugriff können Sie über Ihre Integration auf Secret-Versionen zugreifen, die in Cloud Secret Manager gespeichert sind. Durch den Zugriff auf eine Secret-Version wird der Inhalt dieses Secrets zusammen mit zusätzlichen Metadaten zur Secret-Version wie Labels und Replikationsinformationen zurückgegeben.

Cloud Secret Manager ist ein Google Cloud-Dienst, mit dem Sie sensible Konfigurationsdaten wie Datenbankpasswörter, API-Schlüssel oder TLS-Zertifikate speichern, aufrufen und verwalten können, die von einer Anwendung während der Laufzeit benötigt werden.

Hinweis

Führen Sie die folgenden Aufgaben in Ihrem Google Cloud-Projekt aus, bevor Sie die Aufgabe Secret Manager – Zugriff konfigurieren:

1. Secret Manager API aktivieren (secretmanager.googleapis.com)

   Secret Manager API aktivieren

2. Authentifizierungsprofil erstellen. Application Integration verwendet ein Authentifizierungsprofil, um für die Aufgabe Secret Manager – Zugriff eine Verbindung zu einem Authentifizierungsendpunkt herzustellen.
   Hinweis: Wenn Sie ein Authentifizierungsprofil des Typs Dienstkonto erstellen, prüfen Sie, ob dem Dienstkonto die IAM-Rolle zugewiesen ist, die die folgenden IAM-Berechtigungen enthält:

   • secretmanager.secretAccessor

   Informationen zu IAM-Berechtigungen und den vordefinierten IAM-Rollen, die sie erteilen, finden Sie in der Referenz zu IAM-Berechtigungen.

   Informationen zum Zuweisen zusätzlicher Rollen oder Berechtigungen für ein Dienstkonto finden Sie unter Zugriff auf Ressourcen erteilen, ändern und entziehen.

Aufgabe Secret Manager – Zugriff konfigurieren

1. Rufen Sie in der Google Cloud Console die Seite Application Integration auf.

   Zu „Application Integration“

2. Klicken Sie im Navigationsmenü auf Integrationen.

   Die Seite Integrationen wird angezeigt. Dort sind alle Integrationen aufgeführt, die im Google Cloud-Projekt verfügbar sind.

3. Wählen Sie eine vorhandene Integration aus oder klicken Sie auf Integration erstellen, um eine neue zu erstellen.

   Wenn Sie eine neue Integration erstellen, gehen Sie so vor:

   1. Geben Sie im Bereich Create Integration (Integration erstellen) einen Namen und eine Beschreibung ein.
   2. Wählen Sie eine Region für die Integration aus.
      Hinweis: Im Drop-down-Menü Regionen werden nur die in Ihrem Google Cloud-Projekt bereitgestellten Regionen aufgeführt. Klicken Sie zum Bereitstellen einer neuen Region auf Region aktivieren. Weitere Informationen finden Sie unter Neue Region aktivieren.
   3. Wählen Sie ein Dienstkonto für die Integration aus. Sie können die Dienstkontodetails einer Integration jederzeit in der Symbolleiste der Verknüpfung im Bereich Integrationsübersicht ändern oder aktualisieren.
      Hinweis:Die Option zur Auswahl eines Dienstkontos wird nur angezeigt, wenn Sie die Integration Governance für die ausgewählte Region aktiviert haben.
   4. Klicken Sie auf Erstellen.

   Dadurch wird die Integration auf der Seite Integrationseditor geöffnet.

4. Klicken Sie in der Navigationsleiste des Integrationseditors auf Aufgaben, um eine Liste der verfügbaren Aufgaben und Verbindungen aufzurufen.
5. Klicken Sie auf das Element Secret Manager – Zugriff im Integrationseditor.
6. Klicken Sie im Designer auf das Element Secret Manager – Zugriff, um den Aufgabenkonfigurationsbereich Secret Manager – Zugriff aufzurufen.
7. Rufen Sie die Authentifizierung auf und wählen Sie ein vorhandenes Authentifizierungsprofil aus, das Sie verwenden möchten.

   Optional. Wenn Sie vor der Konfiguration der Aufgabe kein Authentifizierungsprofil erstellt haben, klicken Sie auf + Neues Authentifizierungsprofil und folgen Sie der Anleitung unter Neues Authentifizierungsprofil erstellen.

8. Wechseln Sie zu Aufgabeneingabe und konfigurieren Sie die angezeigten Eingabefelder mit der folgenden Tabelle Aufgabeneingabeparameter.

   Änderungen an den Eingabefeldern werden automatisch gespeichert.

Aufgabeneingabeparameter

In der folgenden Tabelle werden die Eingabeparameter der Aufgabe Secret Manager – Zugriff beschrieben:

Attribut	Datentyp	Beschreibung
Projectsid	String	Ihre Google Cloud-Projekt-ID.
Secretsid	String	Die ID Ihres Secrets.
Versionsid	String	Die Versions-ID oder der Alias Ihres Secrets. Sie können auf die neueste Version eines Secrets zugreifen, indem Sie latest als Versions-ID angeben.

Aufgabenausgabe

Die Aufgabe Secret Manager – Access gibt die Antwort payload.data zurück, die den base64-codierten Inhalt der Secret-Version enthält. Für den Ausgabestring müssen Sie den base64-codierten Wert decodieren.

Tipp: Sie können Daten mit dem base64-Befehl unter Linux bzw. macOS oder dem Base64.exe-Befehl unter Windows mit base64 codieren oder decodieren. Programmier- und Skriptsprachen enthalten in der Regel Bibliotheken für die base64-Codierung. Beispiele für Befehlszeilen zu base64 decodieren finden Sie in der Cloud Text-to-Speech-Dokumentation.

Fehlerbehebungsstrategie

Eine Strategie zur Fehlerbehandlung für eine Aufgabe legt die Aktion fest, die ausgeführt werden soll, wenn die Aufgabe aufgrund eines temporären Fehlers fehlschlägt. Informationen zur Verwendung einer Fehlerbehandlungsstrategie und zu den verschiedenen Arten von Fehlerbehandlungsstrategien finden Sie unter Strategien zur Fehlerbehebung.

Kontingente und Limits

Weitere Informationen zu allen Kontingenten und Limits finden Sie unter Kontingente und Limits.

Nächste Schritte

• Edges und Edge-Bedingungen hinzufügen
• Integration testen und veröffentlichen
• Trigger konfigurieren
• Aufgabe „Datenabgleich“ hinzufügen
• Alle Aufgaben für Google Cloud-Dienste ansehen