Firestore
Com o conector do Firestore, é possível executar as operações compatíveis no Firestore.
Antes de começar
Antes de usar o conector do Firestore, faça o seguinte:
- No seu projeto do Google Cloud, faça o seguinte:
- Conceder o papel do IAM roles/connectors.admin ao usuário e configurar o conector.
- Conceda os seguintes papéis de IAM à conta de serviço que você quer usar para o conector:
roles/secretmanager.viewer
roles/secretmanager.secretAccessor
Uma conta de serviço é um tipo especial de Conta do Google destinada a representar um usuário não humano que precisa ser autenticado e autorizado a acessar dados nas APIs do Google. Se você não tiver uma conta de serviço, será necessário criar uma. Para mais informações, consulte Como criar uma conta de serviço.
- Ative os seguintes serviços:
secretmanager.googleapis.com
(API Secret Manager)connectors.googleapis.com
(API Connectors)
Para entender como ativar os serviços, consulte Como ativar serviços.
Se esses serviços ou permissões não tiverem sido ativados no seu projeto, você precisará ativá-los ao configurar o conector.
- Se você estiver usando a autenticação da conta de serviço em vez da autenticação do OAuth 2.0, verifique se que as permissões apropriadas sejam concedidas à conta de serviço. Para mais informações, consulte Permissões e papéis do IAM.
Configurar o conector
Para configurar o conector, crie uma conexão com a fonte de dados (sistema de back-end). Uma conexão é específica a uma fonte de dados. Isso significa que, se você tiver muitas fontes de dados, precisará criar uma conexão separada para cada uma. Para criar uma conexão, siga estas etapas:
- No console do Cloud, acesse a página Integration Connectors > Conexões e selecione ou crie um projeto do Google Cloud.
- Clique em + Criar novo para abrir a página Criar conexão.
- Na seção Local, escolha o local da conexão.
- Região: selecione um local na lista suspensa.
Para conferir a lista de todas as regiões com suporte, consulte Locais.
- Clique em Próxima.
- Região: selecione um local na lista suspensa.
- Conector: selecione Firestore na lista suspensa de conectores disponíveis.
- Versão do conector: selecione a versão do conector na lista suspensa de versões disponíveis.
- No campo Nome da conexão, insira um nome para a instância de conexão.
Os nomes de conexão precisam atender aos seguintes critérios:
- Os nomes de conexões podem usar letras, números ou hifens.
- As letras precisam ser minúsculas.
- Os nomes das conexões precisam começar com uma letra e terminar com uma letra ou um número.
- Os nomes das conexões não podem exceder 63 caracteres.
- Como opção, insira uma Descrição para a instância de conexão.
- Se quiser, selecione Ativar o Cloud Logging para registrar os detalhes de execução do conector.
- Conta de serviço: selecione uma conta de serviço que tenha os papéis necessários.
- Opcionalmente, defina as Configurações do nó de conexão:
- Número mínimo de nós: digite o número mínimo de nós de conexão.
- Número máximo de nós: digite o número máximo de nós de conexão.
Um nó é uma unidade (ou réplica) de uma conexão que processa transações. Mais nós são necessários para processar mais transações para uma conexão e, por outro lado, menos nós são necessários para processar menos transações. Para entender como os nós afetam os preços do conector, consulte Preços dos nós de conexão. Se você não inserir qualquer valor, por padrão, os nós mínimos serão definidos como 2 (para melhor disponibilidade) e os nós máximos serão definidos como 50.
- Outra opção é clicar em + Adicionar rótulo para adicionar um rótulo à conexão na forma de um par de chave-valor.
- Clique em Próxima.
-
Na seção Autenticação, insira os detalhes da autenticação.
- Selecione um Tipo de autenticação e insira os detalhes relevantes.
Você pode escolher qualquer um dos seguintes tipos de autenticação:
- OAuth 2.0
- Conta de serviço
- Clique em Next.
Para entender como configurar esses tipos de autenticação, consulte Configurar autenticação.
- Selecione um Tipo de autenticação e insira os detalhes relevantes.
- Revisão: revise os detalhes de conexão e autenticação.
- Clique em Criar.
Configurar a autenticação
Digite os detalhes com base na autenticação que você quer usar.
- OAuth 2.0
- ID do cliente: o ID do cliente necessário para se conectar ao seu serviço de back-end do Google.
- Escopos: selecione os escopos do OAuth 2.0 necessários no menu suspenso. Para conferir todos os escopos do OAuth 2.0 compatíveis com o serviço do Google necessário, consulte a seção relevante na página Escopos do OAuth 2.0 para APIs do Google.
- Chave secreta do cliente: selecione a chave secreta do Secret Manager que contém a senha associada à chave secreta do cliente.
- Versão do secret: selecione a versão do secret.
- Conta de serviço
Selecione esta opção para autenticar usando a conta de serviço que você informou no as etapas anteriores ao configurar essa conexão. Verifique se você tem forneceu à conta de serviço as permissões e os papéis do IAM relevantes necessários para a autenticação.
- Escopos: selecione os escopos do OAuth 2.0 necessários no menu suspenso. Para mais informações, consulte Escopos de acesso.
Ações
Esse conector oferece uma camada de abstração para os objetos do
serviço de back-end conectado. Só é possível acessar os objetos do back-end
por essa abstração. A abstração é exposta
a você como ações. Um Action
é a primeira classe.
que é disponibilizada para a função de integração
pela interface do conector. Uma ação permite que você faça
alterações em uma ou mais entidades e varia do
ao conector. No entanto, é possível
que um conector
não oferece suporte a nenhuma ação,
Nesse caso, a lista Actions
vai ficar vazia.
Usar a conexão do Firestore em uma integração
Depois que você cria a conexão, ela fica disponível no a Application Integration. Você pode usar a conexão em uma integração por meio da tarefa Conectores.
Receber ajuda da comunidade do Google Cloud
Poste suas dúvidas e converse sobre esse conector na comunidade do Google Cloud em Fóruns do Cloud.A seguir
- Entenda como suspender e retomar uma conexão.
- Entenda como monitorar o uso do conector.
- Saiba como acessar os registros do conector.