Google 云端硬盘

借助 Google 云端硬盘连接器，您可以对 Google 云端硬盘执行受支持的操作。

准备工作

在使用 Google 云端硬盘连接器之前，请先完成以下任务：

  • 在您的 Google Cloud 项目中：
    • 向配置连接器的用户授予 roles/connectors.admin IAM 角色。
    • 将以下 IAM 角色授予您要用其来使用连接器的服务账号：
      • roles/secretmanager.viewer
      • roles/secretmanager.secretAccessor

      服务账号是一种特殊类型的 Google 账号，用于表示需要验证身份并获得授权以访问 Google API 数据的非人类用户。如果您没有服务账号，则必须创建一个服务账号。如需了解详情，请参阅创建服务账号。

    • 启用以下服务：
      • secretmanager.googleapis.com (Secret Manager API)
      • connectors.googleapis.com (Connectors API)

      如需了解如何启用服务，请参阅启用服务。

    如果之前没有为您的项目启用这些服务或权限，则在您配置连接器时，系统会提示您启用。

  • 如果您使用的是服务账号身份验证而不是 OAuth 2.0 身份验证，请确保 以便为该服务账号授予适当的权限如需了解详情，请参阅 IAM 角色和权限。

配置连接器

配置连接器时，您需要创建与数据源（即后端系统）的连接。一个连接需专用于一个数据源。这意味着，如果您有许多数据源，则必须为每个数据源创建单独的连接。如需创建连接，请执行以下步骤：

  1. 在 Cloud 控制台 中，进入 Integration Connectors > 连接页面，然后选择或创建一个 Google Cloud 项目。

    转到“连接”页面

  2. 点击 + 新建以打开创建连接页面。
  3. 在位置部分中，选择连接的位置。
    1. 区域：从下拉列表中选择一个位置。

      如需查看所有受支持区域的列表，请参阅位置。

    2. 点击下一步。
  • 在连接详情部分中，设置以下字段：
    1. 连接器：从可用连接器下拉列表中选择 Google 云端硬盘。
    2. 连接器版本：从可用版本的下拉列表中选择一个连接器版本。
    3. 在 Connection Name 字段中，输入连接实例的名称。

      连接名称必须符合以下条件：

      • 连接名称可以使用字母、数字或连字符。
      • 字母必须小写。
      • 连接名称必须以字母开头，以字母或数字结尾。
      • 连接名称不能超过 63 个字符。
    4. （可选）输入连接实例的说明。
    5. （可选）如果您想要记录连接器的执行详情，请选择启用 Cloud Logging。
    6. 服务账号：选择具有所需角色的服务账号。
    7. （可选）配置连接节点设置：

      • 节点数下限：输入连接节点数下限。
      • 节点数上限：输入连接节点数上限。

      节点是处理事务的连接单元（或副本）。 连接处理越多事务就需要越多节点，相反，处理越少事务需要越少节点。 如需了解节点如何影响连接器价格，请参阅连接节点的价格。如果未输入任何值，则默认情况下，节点数下限设置为 2（以便提高可用性），节点数上限设置为 50。

    8. （可选）点击 + 添加标签，以键值对的形式向连接添加标签。
    9. 点击下一步。
    10. 在 Authentication（身份验证）部分中，输入身份验证详细信息。
      1. 选择身份验证类型，然后输入相关详情。

        您可以选择以下任一身份验证类型：

        • OAuth 2.0
        • 服务账号

        2. 如需了解如何配置这些身份验证类型，请参阅配置身份验证。

      2. 点击下一步。
    11. 查看：查看您的连接和身份验证详细信息。
    12. 点击创建。

    配置身份验证

    根据您要使用的身份验证输入详细信息。

    • OAuth 2.0
      • 客户端 ID：连接到后端 Google 服务所需的客户端 ID。
      • 范围：从下拉列表中选择所需的 OAuth 2.0 范围。查看所有受支持的 OAuth 2.0 范围 请参阅相关部分 Google API 的 OAuth 2.0 范围页面。
      • 客户端密钥：选择包含与客户端密钥关联的密码的 Secret Manager 密钥。
      • Secret 版本：选择 Secret 版本。
    • 服务账号

      选择此选项可使用您在配置此连接的上述步骤中提供的服务账号进行身份验证。确保您已经 为服务账号提供了身份验证所需的相关 IAM 角色和权限。

      • 范围：从下拉菜单中选择所需的 OAuth 2.0 范围。如需了解详情，请参阅访问权限范围。

    操作

    此连接器为 关联的后端服务您只能通过此抽象访问后端的对象。抽象层公开 为您提供的操作。Action 是头等类别 提供给集成服务 通过连接器界面访问该 API。动作可让您对一个或多个实体进行更改，并且动作因连接器而异。不过，有可能 表示连接器不支持任何操作 在这种情况下，Actions 列表将为空。

    在集成中使用 Google 云端硬盘连接

    创建连接后，连接将在“应用集成”中可用。您可以通过连接器任务在集成中使用该连接。

    向 Google Cloud 社区寻求帮助

    您可以在 Google Cloud 中发布问题和讨论此连接器 Cloud 论坛。

    后续步骤

    •