查看 Application Integration 支持的连接器。

设置 Application Integration

本页介绍了在 Google Cloud 项目中成功设置或预配应用集成所需的不同方法和步骤。

准备工作和计划

在设置应用集成之前，请执行以下步骤：

1. In the Google Cloud console, go to the project selector page.

   Go to project selector

2. Select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

3. Make sure that billing is enabled for your Google Cloud project.

提示： 您可以使用政策问题排查工具 您在分配 IAM 角色和权限时遇到任何访问问题 Google Cloud 项目中的资源。

所需的角色

如需获得设置应用集成所需的权限，请让管理员向您授予项目的以下 IAM 角色：

• Google Cloud Project Editor (roles/editor)
• Cloud KMS 管理员 (roles/cloudkms.admin)
• Application Integration Admin (roles/integrations.integrationAdmin)
• Connector Admin (roles/connectors.admin)

如需详细了解如何授予角色，请参阅管理对项目、文件夹和组织的访问权限。

您也可以通过自定义角色或其他预定义角色来获取所需的权限。

设置 Application Integration 的方法

您可以通过以下方式在 Google Cloud 项目中设置 Application Integration：

• 快速设置

  快速设置是一种一键式自动化流程，可预配 Application Integration，而您无需担心任何设置配置。请参阅开始快速设置。

• 高级设置

  高级设置是一个手动流程，您可以在其中选择要在 Google Cloud 项目中用于设置应用集成的加密方法。请参阅开始进行高级设置。

开始快速设置

快速设置是一项一键式操作，可自动为应用集成预配开始使用该产品所需的默认配置。默认配置包括启用 API（Application Integration API、Secret Manager API 和 Connectors API）、创建默认服务账号，以及使用 Google 拥有的密钥和 Google 管理的密钥作为所选区域的加密方法。

如需开始快速设置，请执行以下操作：

1. 打开 Google Cloud 控制台并使用您的 Google Cloud 账号登录。
2. 转到 Application Integration 页面。

   转到 Application Integration

3. 选择您要设置应用集成的 Google Cloud 项目。
4. 在概览页面中，选择要部署应用集成的区域，然后点击快速设置。

   

系统会显示一个进度条，指示设置进度。成功完成后，您会被重定向到集成列表页面。

开始高级设置

使用高级设置，手动选择要用于在项目中预配 Application Integration 的加密方法。

如需开始高级设置，请执行以下操作：

1. 打开 Google Cloud 控制台并使用您的 Google Cloud 账号登录。
2. 转到 Application Integration 页面。

   转到 Application Integration

3. 选择您要在其中设置 Application Integration 的 Google Cloud 项目。

   系统随即会显示概览页面。

4. 点击高级设置。

   

   随即会出现设置 Application Integration 页面。

   要成功设置 Application Integration，请在设置 Application Integration 页面中完成以下步骤：

   1. 启用所需的 API。
   2. 选择区域和加密方法。

启用 API

启用 API 部分会显示 将在设置过程中为 Application Integration 启用。只有在启用所有 API 后，您才能执行下一步。

您只需点击一下，即可顺畅地启用所有必需的 API：

1. 点击启用 API，然后等待几分钟，以便系统自动启用所需的 API。

   在此步骤中会启用以下 API：

   API 名称	位置	说明
   Application Integration API	integrations.googleapis.com	让用户能够使用 Application Integration 界面创建和管理与 Google Cloud 服务和其他业务应用的集成。
   Secret Manager API	secretmanager.googleapis.com	存储 API 密钥、密码和证书等敏感数据。在提高安全性的同时提供便利。
   连接器 API	connectors.googleapis.com	让用户能够使用 Integration Connectors 界面创建和管理与 Google Cloud 服务和其他业务应用的连接。

2. 当设置 Application Integration 页面页面显示已成功启用所有 API 后，请点击下一步，如下图所示。

提示：您可以在 Google Cloud Platform API 和服务信息中心中查看为您的项目启用的所有 API。该列表包含为您的项目启用的所有 API，包括您刚刚为应用集成启用的 API。

选择地区和加密方法

在此步骤中，您将选择要部署 Application Integration 的区域，并为所选区域选择 加密方法。

要点：

在此步骤中创建 Application Integration 默认服务账号 [e-mail]，该账号会自动添加到您的 Google Cloud 项目中并具有基本 IAM 角色和权限。

如需详细了解默认服务账号，请参阅服务账号。

在选择地区部分下，执行以下步骤：

1. 区域：选择您要部署 Application Integration 资源并存储集成数据的区域位置。 存储在某个区域中的数据会在该区域内的所有可用区中以冗余方式提供。

   如需了解受支持的 Application Integration 区域，请参阅 Application Integration 位置。

2. 高级设置：（可选）展开并选择您要在所选区域中使用的加密方法。您可以选择以下方法之一：
   • Google 管理的加密密钥：这是默认加密方法。如果您希望 Google 管理用于在所选区域中保护数据的加密密钥，请使用此方法。
   • 客户管理的加密密钥 (CMEK)：如果您希望控制和管理用于在所选区域中保护数据的加密密钥，请使用此方法。
     注意 ：为 Application Integration 区域启用 CMEK 加密的操作无法撤消。这也意味着，启用 CMEK 后，您无法更改/切换某个区域的加密方法。
     1. 点击选择客户管理的密钥，然后选择所选区域中可用的现有 CMEK 密钥。您还可以创建新密钥，也可以使用现有密钥的密钥资源 ID。
     2. 点击验证，检查您的默认服务账号是否对所选 CMEK 密钥拥有加密密钥访问权限。
     3. 如果所选 CMEK 密钥的验证失败，请点击授予，将 CryptoKey Encrypter/Decrypter IAM 角色分配给默认服务账号。
        提示：授予对加密密钥的访问权限是可选步骤，这意味着您可以直接点击完成以完成应用集成设置流程。不过，如果您未授予对加密密钥的访问权限，系统将不会配置应用集成的身份验证配置文件，并且您必须在创建新的身份验证配置文件时手动授予此访问权限。
     如需详细了解 CMEK，请参阅客户管理的加密密钥。
3. 点击完成，完成 Application Integration 设置。

后续步骤

• 试用预配置的示例集成。
• 开始学习快速入门。
• 深入了解基本的 Application Integration 概念。
• 请参阅 Application Integration 配额和限制。