Consulte os conetores suportados para a solução Application Integration.

Secret Manager – Tarefa de acesso

Pré-visualização

Esta funcionalidade está sujeita aos "Termos das Ofertas de Pré-DG" na secção Termos Gerais de Serviço dos Termos Específicos do Serviço. As funcionalidades de pré-DG estão disponíveis "tal como estão" e podem ter apoio técnico limitado. Para mais informações, consulte as descrições das fases de lançamento.

A tarefa Secret Manager – Acesso permite-lhe aceder a versões de segredos armazenadas no Cloud Secret Manager a partir da sua integração. O acesso a uma versão do Secret devolve o conteúdo desse secret, juntamente com metadados adicionais sobre a versão do Secret, como etiquetas e informações de replicação.

O Cloud Secret Manager é um serviço Google Cloud que lhe permite armazenar, aceder e gerir dados de configuração confidenciais, como palavras-passe de bases de dados, chaves de API ou certificados TLS que são necessários por uma aplicação durante a execução.

Antes de começar

Certifique-se de que realiza as seguintes tarefas no seu projeto do Google Cloud antes de configurar a tarefa Secret Manager – Acesso:

1. Ative a API Secret Manager (secretmanager.googleapis.com).

   Ative a API Secret Manager

2. Crie um perfil de autenticação. A integração de aplicações usa um perfil de autenticação para se ligar a um ponto final de autenticação para a tarefa Secret Manager - Access.
   Nota: se estiver a criar um perfil de autenticação do tipo Conta de serviço, certifique-se de que a conta de serviço tem atribuída a função do IAM que contém as seguintes autorizações do IAM:

   • secretmanager.secretAccessor

   Para saber mais sobre as autorizações de IAM e as funções de IAM predefinidas que as concedem, consulte a referência de autorizações de IAM.

   Para informações sobre como conceder funções ou autorizações adicionais a uma conta de serviço, consulte o artigo Conceder, alterar e revogar o acesso.

Configure a tarefa Secret Manager - Acesso

1. Na Google Cloud consola, aceda à página Application Integration.

   Aceda à solução Application Integration

2. No menu de navegação, clique em Integrações.

   A página Integrações é apresentada com todas as integrações disponíveis no projeto do Google Cloud.

3. Selecione uma integração existente ou clique em Criar integração para criar uma nova.

   Se estiver a criar uma nova integração:

   1. Introduza um nome e uma descrição no painel Criar integração.
   2. Selecione uma região para a integração.
      Nota: o menu pendente Regiões apenas apresenta as regiões aprovisionadas no seu projeto do Google Cloud. Para aprovisionar uma nova região, clique em Ativar região. Consulte o artigo Ative uma nova região para mais informações.
   3. Selecione uma conta de serviço para a integração. Pode alterar ou atualizar os detalhes da conta de serviço de uma integração em qualquer altura no painel Resumo da integração na barra de ferramentas de integração.
      Nota: a opção para selecionar uma conta de serviço é apresentada apenas se tiver ativado a gestão da integração para a região selecionada.
   4. Clique em Criar. A integração recém-criada é aberta no editor de integração.

4. Na barra de navegação do editor de integração, clique em Tasks para ver a lista de tarefas e conetores disponíveis.
5. Clique e coloque o elemento Secret Manager – Acesso no editor de integração.
6. Clique no elemento Secret Manager – Acesso no criador para ver o painel de configuração da tarefa Secret Manager – Acesso.
7. Aceda a Autenticação e selecione um perfil de autenticação existente que quer usar.

   Opcional. Se não tiver criado um perfil de autenticação antes de configurar a tarefa, clique em + Novo perfil de autenticação e siga os passos mencionados em Crie um novo perfil de autenticação.

8. Aceda a Entrada de tarefas e configure os campos de entrada apresentados através da seguinte tabela de parâmetros de entrada de tarefas.

   As alterações aos campos de entrada são guardadas automaticamente.

Parâmetros de entrada da tarefa

A tabela seguinte descreve os parâmetros de entrada da tarefa Secret Manager - Access:

Propriedade	Tipo de dados	Descrição
Projectsid	String	O ID do seu projeto do Google Cloud.
Secretsid	String	O ID do seu segredo.
Versionsid	String	O ID da versão ou o alias do seu secret. Pode aceder à versão mais recente de um segredo especificando latest como o ID da versão.

Resultado da tarefa

A tarefa Secret Manager - Access devolve a resposta payload.data, que contém o conteúdo codificado em base64 da versão do Secret. Tem de descodificar o valor codificado em base64 para obter a string de saída.

Sugestão: pode codificar ou descodificar dados em base64 através do comando base64 no Linux ou macOS, ou do comando Base64.exe no Windows. Normalmente, as linguagens de programação e scripting incluem bibliotecas para codificação base64. Para ver exemplos de linhas de comandos, consulte o artigo Descodifique base64 na documentação da Cloud Text-to-Speech.

Estratégia de processamento de erros

Uma estratégia de processamento de erros para uma tarefa especifica a ação a realizar se a tarefa falhar devido a um erro temporário. Para obter informações sobre como usar uma estratégia de processamento de erros e conhecer os diferentes tipos de estratégias de processamento de erros, consulte o artigo Estratégias de processamento de erros.

Quotas e limites

Para informações sobre quotas e limites, consulte o artigo Quotas e limites.

O que se segue?

• Adicione limites e condições de limite.
• Teste e publique a sua integração.
• Configure um acionador.
• Adicione uma tarefa de mapeamento de dados.
• Veja todas as tarefas para os serviços Google Cloud.