Application Integration でサポートされているコネクタをご覧ください。

Application Integration を設定する

このページでは、Google Cloud プロジェクトで Application Integration を正常に設定またはプロビジョニングするために必要なさまざまな方法と手順について説明します。

準備と計画

Application Integration を設定する前に、次の手順を行ってください。

1. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Go to project selector

2. Make sure that billing is enabled for your Google Cloud project.

3. Make sure that you have the following role or roles on the project: Google Cloud Project Editor, Cloud KMS Admin, Application Integration Admin, and Connectors Admin.

   Check for the roles

   1. In the Google Cloud console, go to the IAM page.

      Go to IAM
   2. Select the project.

   3. In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.

   4. For all rows that specify or include you, check the Role colunn to see whether the list of roles includes the required roles.

   Grant the roles

   1. In the Google Cloud console, go to the IAM page.

      [IAM] に移動
   2. プロジェクトを選択します。
   3. [ アクセスを許可] をクリックします。

   4. [新しいプリンシパル] フィールドに、ユーザー ID を入力します。 これは通常、Google アカウントのメールアドレスです。

   5. [ロールを選択] リストでロールを選択します。
   6. 追加のロールを付与するには、 [別のロールを追加] をクリックして各ロールを追加します。
   7. [保存] をクリックします。
   ヒント: Google Cloud プロジェクトで IAM のロールと権限を割り当てる際にアクセスの問題が発生した場合は、Policy Troubleshooter をご使用ください。

   Application Integration の設定方法

   Google Cloud プロジェクトで Application Integration を設定するには、次の方法があります。

   • クイック セットアップ

     クイック セットアップは、ワンクリックで Application Integration をプロビジョニングする自動プロセスです。設定構成について心配する必要はありません。クイック セットアップを開始するをご覧ください。

   • 高度な設定

     高度な設定は、Google Cloud プロジェクトで Application Integration を設定するために使用する暗号化方法を選択できる手動プロセスです。高度な設定を開始するをご覧ください。

   クイック セットアップを開始する

   クイック セットアップは、ワンクリックで Application Integration をプロビジョニングする自動オペレーションで、プロダクトの使用を開始するために必要なデフォルト構成を備えています。デフォルトの構成には、API （Application Integration API、Secret manager API、およびConnectors API ）の有効化が含まれ、デフォルトのサービス アカウントを作成して、Google が管理する暗号鍵を選択したリージョンの暗号化方式として使用します。

   クイック セットアップを開始するには、次のようにします。

   1. Google Cloud コンソール を開き、Google Cloud アカウントでログインします。
   2. [Application Integration] ページに移動します。

      Application Integration に移動

   3. Application Integration を設定する Google Cloud プロジェクトを選択します。
   4. [概要] ページで、Application Integration をデプロイするリージョンを選択し、[クイック セットアップ] をクリックします。

      

   セットアップの進行状況を示す進行状況バーが表示されます。正常に完了すると、統合リストのページにリダイレクトされます。

   高度な設定を開始する

   [高度な設定] を使用して、プロジェクトの Application Integration のプロビジョニングに使用する暗号化方式を手動で選択します。

   高度な設定を開始するには、次のようにします。

   1. Google Cloud コンソール を開き、Google Cloud アカウントでログインします。
   2. [Application Integration] ページに移動します。

      Application Integration に移動

   3. Application Integration を設定する Google Cloud プロジェクトを選択します。

      [概要] ページが表示されます。

   4. [高度な設定] をクリックします。

      

      [Application Integration のセットアップ] ページが表示されます。

      Application Integration を正常に設定するには、[Application Integration の設定] ページで次の手順を行います。

      1. 必要な API を有効にします。
      2. リージョンと暗号化方法を選択します。

   API を有効にする

   [API を有効にする] セクションには、設定プロセスの一環として Application Integration で有効になる一連の API が表示されます。次のステップに進むことができるのは、すべての API が有効になっている場合のみです。

   必要な API をすべてワンクリックでシームレスに有効にできます。

   1. [API を有効にする] をクリックします。必要な API が自動的に有効になるまで数分かかります。

      この手順では、次の API を有効にします。

      API Name	ロケーション	説明
      Application Integration API	integration.googleapis.com	Application Integration インターフェースを使用して、Google Cloud サービスとその他のビジネス アプリケーションとの統合を作成、管理します。
      Secret Manager API	secretmanager.googleapis.com	API キー、パスワード、証明書などの機密データを保存します。セキュリティを向上しながら、利便性を高めます。
      Connectors API	connectors.googleapis.com	ユーザーは、Integration Connectors インターフェースを使用して Google Cloud サービスやその他のビジネス アプリケーションへの接続を作成および管理できます。

   2. 次の図に示すように、[Application Integration の設定] ページで、すべての API が正常に有効化されたことが表示されたら、[次へ] をクリックします。
   
   ヒント: プロジェクトで有効になっているすべての API は、Google Cloud Platform API とサービス ダッシュボードで確認できます。このリストには、プロジェクトで有効にされたすべての API が含まれます。これには、Application Integration で有効にした API も含まれます。

   リージョンと暗号化方法の選択

   このステップでは、Application Integration をデプロイするリージョンを選択し、選択したリージョンの暗号化方法を選択します。

   キーポイント:

   このステップで Application Integration のデフォルトのサービス アカウント（[e-mail]）が作成され、基本的な IAM のロールと権限で Google Cloud プロジェクトに自動的に追加されます。

   デフォルトのサービス アカウントの詳細については、サービス アカウントをご覧ください。

   [リージョンを選択] セクションで、次の操作を行います。

   1. リージョン: Application Integration リソースをデプロイして統合用のデータを保存するリージョンのロケーションを選択します。 リージョンに保存されたデータは、そのリージョン内のすべてのゾーンで冗長的に利用できます。

      サポートされている Application Integration リージョンについては、Application Integration のロケーションをご覧ください。

   2. 詳細設定: 必要に応じて、選択したリージョンで使用する暗号化方法を展開して選択します。次のいずれかの方法を選択できます。
      • Google が管理する暗号鍵: デフォルトの暗号化方法です。この方法は、選択したリージョンにあるデータを保護する暗号鍵を Google に管理させる場合に使用します。
      • 顧客管理の暗号鍵（CMEK）: 選択したリージョンでデータを保護する暗号鍵をユーザーが制御、管理する場合にこの方法を使用します。
        注意: Application Integration リージョンの CMEK 暗号化を有効にすると、元に戻すことはできません。また、CMEK が有効になると、リージョンの暗号化方法を変更または切り替えることもできなくなります。
        1. [顧客管理の暗号鍵を選択] をクリックし、選択したリージョンで使用可能な既存の CMEK 鍵を選択します。新しい鍵を作成するか、既存の鍵の鍵のリソース ID を使用することもできます。
        2. [確認] をクリックして、選択した CMEK 鍵への暗号鍵へのアクセス権がデフォルトのサービス アカウントにあるかどうかを確認します。
        3. 選択した CMEK 鍵の検証に失敗した場合は、[付与] をクリックし、暗号鍵の暗号化 / 復号 IAM ロールをデフォルトのサービス アカウントに割り当てます。
           ヒント: 暗号鍵へのアクセス権の付与はオプションのステップです。つまり、[完了] をクリックして Application Integration の設定プロセスを直接完了できます。ただし、暗号鍵へのアクセス権を付与しなかった場合、Application Integration の認証プロファイルは構成されないため、新しい認証プロファイルを作成するときに、このアクセス権を手動で付与する必要があります。
        CMEK の詳細については、顧客管理の暗号鍵をご覧ください。
   3. [完了] をクリックして Application Integration の設定を完了します。

   

   次のステップ

   • 事前構成されたサンプル統合を試します。
   • クイックスタートを開始します。
   • 基本的な　Apigee Integration のコンセプトについて理解を深めます。
   • Application Integration の割り当てと上限をご覧ください。