Firestore

借助 Firestore 连接器，您可以对 Firestore 执行支持的操作。

准备工作

在使用 Firestore 连接器之前，请完成以下任务：

  • 在您的 Google Cloud 项目中：
    • 将 IAM 角色 roles/connectors.admin 授予该用户 配置连接器。
    • 将以下 IAM 角色授予您要用其来使用连接器的服务账号：
      • roles/secretmanager.viewer
      • roles/secretmanager.secretAccessor

      服务账号是一种特殊类型的 Google 账号，用于表示需要验证身份并获得授权以访问 Google API 数据的非人类用户。如果您没有服务账号，则必须创建一个服务账号。如需了解详情，请参阅创建服务账号。

    • 启用以下服务：
      • secretmanager.googleapis.com (Secret Manager API)
      • connectors.googleapis.com (Connectors API)

      如需了解如何启用服务，请参阅启用服务。

    如果之前没有为您的项目启用这些服务或权限，则在您配置连接器时，系统会提示您启用。

  • 如果您使用的是服务账号身份验证而不是 OAuth 2.0 身份验证，请确保 以便为该服务账号授予适当的权限如需了解详情，请参阅 IAM 角色和权限。

配置连接器

配置连接器时，您需要创建与数据源（即后端系统）的连接。一个连接需专用于一个数据源。这意味着，如果您有许多数据源，则必须为每个数据源创建单独的连接。如需创建连接，请执行以下步骤：

  1. 在 Cloud 控制台 中，进入 Integration Connectors > 连接页面，然后选择或创建一个 Google Cloud 项目。

    转到“连接”页面

  2. 点击 + 新建以打开创建连接页面。
  3. 在位置部分中，选择连接的位置。
    1. 区域：从下拉列表中选择一个位置。

      如需查看所有受支持区域的列表，请参阅位置。

    2. 点击下一步。
  • 在连接详情部分中，设置以下字段：
    1. 连接器：从可用连接器下拉列表中选择 Firestore。
    2. 连接器版本：从可用版本下拉列表中选择连接器版本。
    3. 在连接名称字段中，输入连接实例的名称。

      连接名称必须满足以下条件：

      • 连接名称可以使用字母、数字或连字符。
      • 字母必须小写。
      • 连接名称必须以字母开头，以字母或数字结尾。
      • 连接名称不能超过 63 个字符。
    4. （可选）输入连接实例的说明。
    5. （可选）如果您想记录连接器执行详情，请选择启用 Cloud Logging。
    6. 服务账号：选择具有所需角色的服务账号。
    7. （可选）配置连接节点设置：

      • 节点数下限：输入连接节点数下限。
      • 节点数上限：输入连接节点数上限。

      节点是处理事务的连接单元（或副本）。 连接处理越多事务就需要越多节点，相反，处理越少事务需要越少节点。 如需了解节点如何影响连接器价格，请参阅连接节点的价格。如果未输入任何值，则默认情况下，节点数下限设置为 2（以便提高可用性），节点数上限设置为 50。

    8. （可选）点击 + 添加标签，以键值对的形式为连接添加标签。
    9. 点击下一步。
    10. 在 Authentication（身份验证）部分中，输入身份验证详细信息。
      1. 选择身份验证类型，然后输入相关详情。

        您可以选择以下任意身份验证类型：

        • OAuth 2.0
        • 服务账号

        2. 如需了解如何配置这些身份验证类型，请参阅配置身份验证。

      2. 点击下一步。
    11. 查看：查看您的连接和身份验证详细信息。
    12. 点击创建。

    配置身份验证

    根据您要使用的身份验证输入详细信息。

    • OAuth 2.0
      • 客户端 ID：连接到后端 Google 服务所需的客户端 ID。
      • 范围：从下拉列表中选择所需的 OAuth 2.0 范围。查看所有受支持的 OAuth 2.0 范围 请参阅相关部分 Google API 的 OAuth 2.0 范围页面。
      • 客户端密钥：选择包含与客户端密钥关联的密码的 Secret Manager 密钥。
      • Secret 版本：选择 Secret 版本。
    • 服务账号

      选择此选项可使用您在 配置此连接时的步骤。确保您已经 为服务账号提供了身份验证所需的相关 IAM 角色和权限。

      • 范围：从下拉列表中选择所需的 OAuth 2.0 范围。如需了解详情，请参阅 访问权限范围。

    操作

    此连接器为 关联的后端服务你可以访问后端的对象 只能通过这种抽象化的方式实现抽象作为操作向您展示。Action 是头等类别 提供给集成服务 通过连接器界面访问该 API。通过一项操作 对一个或多个实体进行更改，且因连接器而异 至连接器。不过，有可能 表示连接器不支持任何操作 在这种情况下，Actions 列表将为空。

    在集成中使用 Firestore 连接

    创建连接后，连接将在“应用集成”中可用。您可以通过连接器任务在集成中使用连接。

    向 Google Cloud 社区寻求帮助

    您可以在 Google Cloud 中发布问题和讨论此连接器 Cloud 论坛。

    后续步骤

    •