Cloud Search
借助 Cloud Search 连接器,您可以在 Cloud Search 上执行受支持的操作。
准备工作
在使用 Cloud Search 连接器之前,请完成以下任务:
- 在您的 Google Cloud 项目中:
- 将 IAM 角色 roles/connectors.admin 授予该用户 配置连接器。
- 将以下 IAM 角色授予您要用其来使用连接器的服务账号:
roles/secretmanager.viewer
roles/secretmanager.secretAccessor
服务账号是一种特殊类型的 Google 账号,用于表示需要验证身份并获得授权以访问 Google API 数据的非人类用户。如果您没有服务账号,则必须创建一个服务账号。如需了解详情,请参阅创建服务账号。
- 启用以下服务:
secretmanager.googleapis.com
(Secret Manager API)connectors.googleapis.com
(Connectors API)
如需了解如何启用服务,请参阅启用服务。
如果之前没有为您的项目启用这些服务或权限,则在您配置连接器时,系统会提示您启用。
- 如果您使用的是服务账号身份验证(而非 OAuth 2.0 身份验证),请确保向服务账号授予适当的权限。如需了解详情,请参阅 IAM 角色和权限。
配置连接器
配置连接器时,您需要创建与数据源(即后端系统)的连接。一个连接需专用于一个数据源。这意味着,如果您有许多数据源,则必须为每个数据源创建单独的连接。如需创建连接,请执行以下步骤:
- 在 Cloud 控制台 中,进入 Integration Connectors > 连接页面,然后选择或创建一个 Google Cloud 项目。
- 点击 + 新建以打开创建连接页面。
- 在位置部分中,选择连接的位置。
- 区域:从下拉列表中选择一个位置。
如需查看所有受支持区域的列表,请参阅位置。
- 点击下一步。
- 区域:从下拉列表中选择一个位置。
- 连接器:从可用连接器的下拉列表中选择 Cloud Search。
- 连接器版本:从可用版本下拉列表中选择连接器版本。
- 在 Connection Name 字段中,输入连接实例的名称。
连接名称必须满足以下条件:
- 连接名称可以使用字母、数字或连字符。
- 字母必须小写。
- 连接名称必须以字母开头,以字母或数字结尾。
- 连接名称不能超过 63 个字符。
- (可选)输入连接实例的说明。
- (可选)如果您想要记录连接器的执行详情,请选择启用 Cloud Logging。
- 服务账号:选择具有所需角色的服务账号。
- (可选)配置连接节点设置:
- 节点数下限:输入连接节点数下限。
- 节点数上限:输入连接节点数上限。
节点是处理事务的连接单元(或副本)。 连接处理越多事务就需要越多节点,相反,处理越少事务需要越少节点。 如需了解节点如何影响连接器价格,请参阅连接节点的价格。如果未输入任何值,则默认情况下,节点数下限设置为 2(以便提高可用性),节点数上限设置为 50。
- (可选)点击 + 添加标签,以键值对的形式为连接添加标签。
- 点击下一步。
-
在身份验证部分中,输入身份验证详细信息。
- 选择身份验证类型,然后输入相关详情。
您可以选择以下任意身份验证类型:
- OAuth 2.0
- 点击下一步。
如需了解如何配置这些身份验证类型,请参阅配置身份验证。
- 选择身份验证类型,然后输入相关详情。
- 查看:查看您的连接和身份验证详细信息。
- 点击创建。
配置身份验证
根据您要使用的身份验证输入详细信息。
- OAuth 2.0
- 客户端 ID:连接到后端 Google 服务所需的客户端 ID。
- 范围:从下拉列表中选择所需的 OAuth 2.0 范围。查看所有受支持的 OAuth 2.0 范围 请参阅相关部分 Google API 的 OAuth 2.0 范围页面。
- 客户端密钥:选择包含与客户端密钥关联的密码的 Secret Manager 密钥。
- Secret 版本:选择 Secret 版本。
操作
此连接器为关联的后端服务的对象提供了一个抽象层。你可以访问后端的对象
只能通过这种抽象化的方式实现抽象作为操作向您展示。Action
是头等类别
提供给集成服务
通过连接器界面访问该 API。动作可让您对一个或多个实体进行更改,并且动作因连接器而异。不过,有可能
表示连接器不支持任何操作
在这种情况下,Actions
列表将为空。
在集成中使用 Cloud Search 连接
创建连接后,连接将可用于 Application Integration。您可以通过连接器任务在集成中使用该连接。