Consultez les connecteurs compatibles avec Application Integration.

Tâche Secret Manager – Accès

Preview

Cette fonctionnalité est soumise aux "Conditions des offres de pré-DG" dans la section "Conditions d'utilisation générales" des Conditions spécifiques au service. Les fonctionnalités pré-DG sont disponibles "en l'état" et peuvent avoir une assistance limitée. Pour en savoir plus, consultez les descriptions des étapes de lancement.

La tâche Secret Manager – Accès vous permet d'accéder aux versions de secrets stockées dans Cloud Secret Manager à partir de votre intégration. L'accès à la version d'un secret renvoie le contenu de ce secret, ainsi que des métadonnées supplémentaires sur la version du secret, telles que les libellés et les informations de réplication.

Cloud Secret Manager est un service Google Cloud qui vous permet le stockage et la gestion des données de configuration sensibles, telles que des mots de passe de base de données, des clés API ou des certificats TLS requis par une application pendant l'exécution, et leur accès.

Avant de commencer

Assurez-vous d'effectuer les tâches suivantes dans votre projet Google Cloud avant de configurer la tâche Secret Manager – Accès :

1. Activer l'API Secret Manager (secretmanager.googleapis.com).

   Activer l'API Secret Manager

2. Créer un profil d'authentification Application Integration utilise un profil d'authentification afin de se connecter à un point de terminaison d'authentification pour la tâche Secret Manager – Accès.
   Remarque : Si vous créez un profil d'authentification de type Compte de service, assurez-vous ensuite d'attribuer au compte de service le rôle IAM contenant la ou les autorisations IAM suivante(s) :

   • secretmanager.secretAccessor

   Pour connaître les autorisations IAM et les rôles IAM prédéfinis qui les octroient, consultez la documentation de référence sur les autorisations IAM.

   Pour en savoir plus sur l'attribution de rôles ou d'autorisations supplémentaires à un compte de service, consultez la page Accorder, modifier et révoquer des accès.

Configurer la tâche Secret Manager – Accès

1. Dans la console Google Cloud, accédez à la page Application Integration.

   Accéder à Application Integration

2. Dans le menu de navigation, cliquez sur Integrations (Intégrations).

   La page Intégrations s'affiche, listant toutes les intégrations disponibles dans le projet Google Cloud.

3. Sélectionnez une intégration existante ou cliquez sur Créer une intégration pour en créer une.

   Si vous créez une intégration :

   1. Saisissez un nom et une description dans le volet Créer une intégration.
   2. Sélectionnez une région pour l'intégration.
      Remarque : Le menu déroulant Régions ne répertorie que les régions provisionnées dans votre projet Google Cloud. Pour provisionner une nouvelle région, cliquez sur Activer la région. Pour en savoir plus, consultez la section Activer une nouvelle région.
   3. Sélectionnez un compte de service pour l'intégration. Vous pouvez modifier ou mettre à jour les détails du compte de service d'une intégration à tout moment à partir du volet Integration summary (Résumé de l'intégration) dans la barre d'outils de l'intégration.
      Remarque:L'option permettant de sélectionner un compte de service ne s'affiche que si vous avez activé la gouvernance de l'intégration pour la région sélectionnée.
   4. Cliquez sur Créer.

   Cela entraîne son ouverture dans l'éditeur d'intégrations.

4. Dans la barre de navigation de l'éditeur d'intégration, cliquez sur Tasks (Tâches) pour afficher la liste des tâches et des connecteurs disponibles.
5. Cliquez sur l'élément Secret Manager - Access et placez-le dans l'éditeur d'intégration.
6. Cliquez sur l'élément Secret Manager – Accès sur le concepteur pour afficher le volet de configuration de la tâche Secret Manager – Accès.
7. Accédez à Authentification, puis sélectionnez un profil d'authentification existant que vous souhaitez utiliser.

   Facultatif. Si vous n'avez pas créé de profil d'authentification avant de configurer la tâche, cliquez sur + Nouveau profil d'authentification et suivez les étapes mentionnées dans la section Créer un profil d'authentification.

8. Accédez à l'Entrée de la tâche et configurez les champs d'entrée affichés à l'aide du tableau Paramètres d'entrée de la tâche suivant.

   Les modifications apportées aux champs d'entrée sont enregistrées automatiquement.

Paramètres d'entrée des tâches

Le tableau suivant décrit les paramètres d'entrée de la tâche Secret Manager – Accès :

Propriété	Type de données	Description
Projectsid	String	L'ID de votre projet Google Cloud.
Secretsid	String	ID de votre secret.
Versionsid	String	ID de version ou alias de votre secret. Vous pouvez accéder à la dernière version d'un secret en spécifiant latest en tant qu'ID de version.

Résultat de la tâche

La tâche Secret Manager - Access renvoie la réponse payload.data, qui contient le contenu de la version du secret encodé en base64. Vous devez décoder la valeur encodée en base64 pour obtenir la chaîne de sortie.

Conseil : Vous pouvez encoder ou décoder des données en base64 à l'aide de la commande base64 sous Linux ou macOS ou de la commande Base64.exe sous Windows. Les langages de programmation et de script incluent généralement des bibliothèques pour le codage en base64. Pour obtenir des exemples de ligne de commande, consultez l'article Décoder les contenus encodés en base64 dans la documentation de Cloud Text-to-Speech.

Stratégie de traitement des erreurs

Une stratégie de traitement des erreurs d'une tâche spécifie l'action à effectuer si celle-ci échoue en raison d'une erreur temporaire. Pour en savoir plus sur l'utilisation et les différents types de stratégies de traitement des erreurs, consultez la page Stratégies de traitement des erreurs.

Quotas et limites

Pour plus d'informations sur les quotas et les limites, consultez la section Quotas et limites.

Étape suivante

• Ajoutez des arêtes et conditions d'arêtes.
• Testez et publiez votre intégration.
• Configurez un déclencheur.
• Ajoutez une tâche de mappage de données.
• Consultez toutes les tâches des services Google Cloud.