Configurar o Application Integration

Esta página descreve as diferentes abordagens e etapas necessárias para configurar ou provisionar o Application Integration no seu Google Cloud projeto.

Preparar e planejar

Antes de configurar o Application Integration, siga estas etapas:

1. No Google Cloud console do, acesse a página Seletor de Projetos.

   Acessar o seletor de projetos

2. Selecione ou crie um Google Cloud projeto do.

   Papéis necessários para selecionar ou criar um projeto

   • Selecionar um projeto: a seleção de um projeto não exige um papel específico do IAM. Você pode selecionar qualquer projeto em que tenha recebido um papel.
   • Criar um projeto: para criar um projeto, você precisa do papel de criador de projetos (roles/resourcemanager.projectCreator), que contém a resourcemanager.projects.create permissão. Saiba como conceder papéis.
   Observação: se você não planeja manter os recursos criados neste procedimento, crie um projeto em vez de selecionar um já existente. Depois de concluir essas etapas, você poderá excluir o projeto, removendo todos os recursos associados a ele.

3. Verifique se o faturamento está ativado para seu Google Cloud projeto.

Dica: use o Solucionador de problemas de políticas se encontrar problemas de acesso ao atribuir os papéis e permissões do IAM no seu projeto na nuvem do Google Cloud.

Funções exigidas

Para receber as permissões necessárias para configurar o Application Integration, peça ao administrador para conceder a você os seguintes papéis do IAM no projeto:

• Editor do projeto do Google Cloud (roles/editor)
• Administrador do Cloud KMS (roles/cloudkms.admin)
• Administrador do Application Integration (roles/integrations.integrationAdmin)
• Administrador de conectores (roles/connectors.admin)

Para mais informações sobre a concessão de papéis, consulte Gerenciar o acesso a projetos, pastas e organizações.

Também é possível conseguir as permissões necessárias usando personalizados papéis ou outros predefinidos papéis.

Maneiras de configurar o Application Integration

Você pode configurar o Application Integration no seu projeto na nuvem do Google Cloud das seguintes maneiras:

• Configuração rápida

  A configuração rápida é um processo automatizado de um clique que provisiona o Application Integration sem que você precise se preocupar com as configurações. Consulte Iniciar a configuração rápida.

• Configuração avançada

  A configuração avançada é um processo manual em que você pode escolher o método de criptografia que quer usar para configurar o Application Integration no seu projeto do Google Cloud. Consulte Iniciar a configuração avançada.

Iniciar a configuração rápida

A configuração rápida é uma operação de um clique que provisiona automaticamente o Application Integration com as configurações padrão necessárias para começar a usar o produto. As configurações padrão incluem a ativação de APIs (API Application Integration, API Secret Manager e API Connectors), a criação de uma conta de serviço padrão e o uso de Google-owned and Google-managed encryption keys como o método de criptografia da região selecionada.

Para iniciar a configuração rápida:

1. Abra o Google Cloud console e faça login com sua conta do Google Cloud.
2. Acesse a página Application Integration.

   Acessar o Application Integration

3. Selecione o projeto do Google Cloud em que você quer configurar o Application Integration.
4. Na página Visão geral, selecione a região em que você quer implantar o Application Integration e clique em Configuração rápida.

   

Uma barra de progresso indicando o progresso da configuração é exibida. Quando a conclusão for bem-sucedida, você será redirecionado para a página Lista de integrações.

Iniciar a configuração avançada

Use a configuração avançada para selecionar manualmente o método de criptografia que você quer usar para provisionar o Application Integration no seu projeto.

Para iniciar a configuração avançada:

1. Abra o Google Cloud console e faça login com sua conta do Google Cloud.
2. Acesse a página Application Integration.

   Acessar o Application Integration

3. Selecione o projeto do Google Cloud em que você quer configurar o Application Integration.

   A página Visão geral aparece.

4. Clique em Configuração avançada.

   

   A página Configurar o Application Integration aparece.

   Para configurar o Application Integration, conclua as etapas a seguir na página Configurar o Application Integration:

   1. Ative as APIs necessárias.
   2. Selecione a região e o método de criptografia.

Ativar APIs

A seção Ativar APIs mostra o conjunto de APIs que serão ativadas para o Application Integration como parte do processo de configuração. Você só poderá passar para a próxima etapa quando todas as APIs estiverem ativadas.

É possível ativar todas as APIs necessárias com um único clique:

1. Clique em Ativar APIs e aguarde alguns minutos para que as APIs necessárias sejam ativadas automaticamente.

   As APIs a seguir são ativadas como parte desta etapa:

   Nome da API	Local	Descrição
   API Application Integration	integrations.googleapis.com	Permite que os usuários criem e gerenciem integrações com serviços do Google Cloud e outros aplicativos comerciais usando a interface do Application Integration.
   API Secret Manager	secretmanager.googleapis.com	Armazena dados sensíveis, como chaves de API, senhas e certificados. Oferece conveniência e melhora a segurança.
   API Connectors	connectors.googleapis.com	Permite que os usuários criem e gerenciem conexões com serviços do Google Cloud e outros aplicativos comerciais usando a interface do Integration Connectors.
   API Cloud KMS	cloudkms.googleapis.com	Permite o uso de chaves de criptografia gerenciadas pelo cliente (CMEK) para criptografia de dados. Isso permite que os dados de integração sejam criptografados com suas próprias chaves em vez de Google-owned and Google-managed encryption keys. Para mais informações sobre a CMEK, consulte Chaves de criptografia gerenciadas pelo cliente.

2. Clique em Próxima quando a página Configurar o Application Integration indicar que todas as APIs forem ativadas, conforme mostrado na figura a seguir.

Dica: é possível conferir todas as APIs ativadas para seu projeto no painel APIs e serviços do Google Cloud Platform. A lista inclui todas as APIs ativadas para seu projeto, incluindo as que você acabou de ativar para o Application Integration.

Selecionar a região e o método de criptografia

Nesta etapa, você vai selecionar a região para implantar o Application Integration e escolher o método de criptografia para a região selecionada.

Ponto principal:

A conta de serviço padrão do Application Integration, [e-mail], é criada durante essa etapa e adicionada automaticamente ao seu projeto na nuvem do Google Cloud com os papéis e permissões básicos do IAM.

Para mais informações sobre a conta de serviço padrão, consulte Contas de serviço.

Siga as etapas abaixo na seção Selecionar região:

1. Região:selecione o local regional em que você quer implantar os recursos do Application Integration e armazenar dados para suas integrações. Os dados armazenados em uma região estão disponíveis de forma redundante em todas as zonas dessa região.

   Para informações sobre as regiões com suporte do Application Integration, consulte Locais do Application Integration.

2. Configurações avançadas: opcionalmente, expanda e selecione o método de criptografia que você quer usar na região selecionada. É possível escolher um dos seguintes métodos:
   • Google-managed encryption key: este é o método de criptografia padrão. Use esse método se quiser que o Google gerencie as chaves de criptografia que protegem seus dados na região selecionada.
   • Chave de criptografia gerenciada pelo cliente (CMEK) : use esse método se você quiser controlar e gerenciar as chaves de criptografia que protegem seus dados na região selecionada.
     **Cuidado** : não é possível desfazer a ativação da criptografia CMEK para uma região do Application Integration. Isso também significa que não é possível mudar o método de criptografia de uma região depois que a CMEK é ativada.
     1. Clique em Selecionar uma chave gerenciada pelo cliente e escolha uma chave CMEK disponível na região selecionada. Também é possível criar uma nova chave ou usar o ID do recurso de chave da chave atual.
     2. Clique em Verificar para conferir se a conta de serviço padrão tem acesso à chave criptográfica para a chave CMEK selecionada.
     3. Se a verificação da chave CMEK selecionada falhar, clique em Conceder para atribuir o papel do IAM de Criptografador/Descriptografador do CryptoKey à conta de serviço padrão.
        Dica:a concessão de acesso à chave criptográfica é uma etapa opcional, o que significa que você pode clicar diretamente em Concluído para finalizar o processo de configuração do Application Integration. No entanto, se você não concedeu acesso ao CryptoKey, os perfis de autenticação do Application Integration não serão configurados, e você terá que conceder esse acesso manualmente ao criar um novo perfil de autenticação.
     Para mais informações sobre a CMEK, consulte Chaves de criptografia gerenciadas pelo cliente.
3. Clique em Concluído para finalizar a configuração do Application Integration.

A seguir

• Teste a integração de amostra pré-configurada .
• Inicie um guia de início rápido.
• Entenda melhor os conceitos fundamentais do Application Integration.
• Consulte Cotas e limites do Application Integration.