Configurar o Application Integration

Nesta página, descrevemos as diferentes abordagens e etapas necessárias para configurar ou provisionar o Application Integration no seu projeto Google Cloud .

Preparação e planejamento

Antes de configurar o Application Integration, siga estas etapas:

1. No console do Google Cloud , acesse a página Seletor de Projetos.

   Acessar o seletor de projetos

2. Selecione ou crie um projeto do Google Cloud .

   Funções necessárias para selecionar ou criar um projeto

   • Selecionar um projeto: não é necessário um papel específico do IAM para selecionar um projeto. Você pode escolher qualquer projeto em que tenha recebido um papel.
   • Criar um projeto: para criar um projeto, é necessário ter o papel de Criador de projetos (roles/resourcemanager.projectCreator), que contém a permissão resourcemanager.projects.create. Saiba como conceder papéis.
   Observação: se você não pretende manter os recursos criados neste procedimento, crie um projeto novo em vez de selecionar um que já existe. Depois de concluir essas etapas, é possível excluir o projeto. Para fazer isso, basta remover todos os recursos associados a ele.

3. Verifique se o faturamento está ativado para o projeto do Google Cloud .

Dica:use o Solucionador de problemas de políticas se encontrar problemas de acesso ao atribuir os papéis e as permissões do IAM no seu projeto na nuvem do Google Cloud.

Funções exigidas

Para receber as permissões necessárias para configurar o Application Integration, peça ao administrador para conceder a você os seguintes papéis do IAM no projeto:

• Editor de projetos do Google Cloud (roles/editor)
• Administrador do Cloud KMS (roles/cloudkms.admin)
• Administrador do Application Integration (roles/integrations.integrationAdmin)
• Administrador do Connectors (roles/connectors.admin)

Para mais informações sobre a concessão de papéis, consulte Gerenciar o acesso a projetos, pastas e organizações.

Também é possível conseguir as permissões necessárias usando papéis personalizados ou outros papéis predefinidos.

Maneiras de configurar o Application Integration

É possível configurar o Application Integration no seu projeto na nuvem do Google Cloud das seguintes maneiras:

• Configuração rápida

  A configuração rápida é um processo automatizado de um clique que provisiona o Application Integration sem que você precise se preocupar com configurações. Consulte Iniciar a configuração rápida.

• Configuração avançada

  A configuração avançada é um processo manual em que você pode escolher o método de criptografia que quer usar para configurar o Application Integration no seu projeto do Google Cloud. Consulte Iniciar a configuração avançada.

Iniciar a configuração rápida

A configuração rápida é uma operação de um clique que provisiona automaticamente o Application Integration com as configurações padrão necessárias para começar a usar o produto. As configurações padrão incluem a ativação de APIs (API Application Integration, API Secret Manager e API Connectors), a criação de uma conta de serviço padrão e o uso de Google-owned and Google-managed encryption keys como método de criptografia para a região selecionada.

Para iniciar a Configuração rápida, faça o seguinte:

1. Abra o console Google Cloud e faça login com sua conta do Google Cloud.
2. Acesse a página Application Integration.

   Acessar o Application Integration

3. Selecione o projeto do Google Cloud em que você quer configurar o Application Integration.
4. Na página Visão geral, selecione a região em que você quer implantar o Application Integration e clique em Configuração rápida.

   

Uma barra de progresso indicando o progresso da configuração é exibida. Quando a conclusão for bem-sucedida, você será redirecionado para a página Lista de integrações.

Iniciar a configuração avançada

Use a configuração avançada para selecionar manualmente o método de criptografia que você quer usar para provisionar a Application Integration no seu projeto.

Para iniciar a configuração avançada, faça o seguinte:

1. Abra o console Google Cloud e faça login com sua conta do Google Cloud.
2. Acesse a página Application Integration.

   Acessar o Application Integration

3. Selecione o projeto do Google Cloud em que você quer configurar o Application Integration.

   A página Visão geral é exibida.

4. Clique em Configuração avançada.

   

   A página Configurar o Application Integration é exibida.

   Para configurar o Application Integration, siga estas etapas na página Configurar o Application Integration:

   1. Ative as APIs necessárias.
   2. Selecione a região e o método de criptografia.

Ativar APIs

A seção Ativar APIs mostra o conjunto de APIs que precisam ser ativadas para o Application Integration como parte do processo de configuração. Só siga para a próxima etapa quando todas as APIs estiverem ativadas.

É possível ativar todas as APIs necessárias com um único clique:

1. Clique em Ativar APIs e aguarde alguns minutos para que as APIs necessárias sejam ativadas automaticamente.

   As APIs a seguir serão ativadas, se ainda não estiverem, como parte desta etapa:

   Nome da API	Local	Descrição
   API Application Integration	integrations.googleapis.com	Permite que os usuários criem e gerenciem integrações com serviços do Google Cloud e outros aplicativos de negócios usando a interface do Application Integration.
   API Secret Manager	secretmanager.googleapis.com	Armazena dados sensíveis, como chaves de API, senhas e certificados. Ele traz conveniência e melhora a segurança.
   API Connectors	connectors.googleapis.com	Permite que os usuários criem e gerenciem conexões com serviços do Google Cloud e outros aplicativos de negócios usando a interface do Integration Connectors.
   API Cloud KMS	cloudkms.googleapis.com	Permite o uso de chaves de criptografia gerenciadas pelo cliente (CMEK) para criptografia de dados. Isso permite que os dados de integração sejam criptografados com suas próprias chaves em vez de Google-owned and Google-managed encryption keys. Para mais informações sobre CMEK, consulte Chaves de criptografia gerenciadas pelo cliente.

2. Clique em Próxima quando a página Application Integration indicar que todas as APIs foram ativadas com sucesso, conforme mostrado na figura a seguir.

Dica:é possível ver todas as APIs ativadas no seu projeto no Painel de APIs e serviços do Google Cloud Platform, incluindo as ativadas para o Application Integration.

Selecionar região e método de criptografia

Nesta etapa, você vai selecionar a região para implantar o Application Integration e escolher o método de criptografia para a região selecionada.

Importante:

A conta de serviço padrão do Application Integration, [e-mail], é criada durante esta etapa e adicionada automaticamente ao projeto na nuvem do Google Cloud com os papéis e permissões básicos do IAM.

Para mais informações sobre a conta de serviço padrão, consulte Contas de serviço.

Siga estas etapas na seção Selecionar região:

1. Região:selecione o local regional em que você quer implantar recursos do Application Integration e armazenar dados para suas integrações. Os dados armazenados em uma região estão disponíveis de forma redundante em todas as zonas dessa região.

   Para informações sobre as regiões compatíveis com o Application Integration, consulte Locais do Application Integration.

2. Configurações avançadas:se quiser, expanda e selecione o método de criptografia que você quer usar na região selecionada. Você pode escolher um dos seguintes métodos:
   • Google-managed encryption key:é o método de criptografia padrão. Use esse método se quiser que o Google gerencie as chaves de criptografia que protegem seus dados na região selecionada.
   • Chave de criptografia gerenciada pelo cliente (CMEK): use esse método se você quiser controlar e gerenciar as chaves de criptografia que protegem seus dados na região selecionada.
     Atenção : não é possível desfazer a ativação da criptografia CMEK para uma região do Application Integration. Isso também significa que não é possível mudar/alternar o método de criptografia de uma região depois que a CMEK é ativada.
     1. Clique em Selecionar uma chave gerenciada pelo cliente e escolha uma chave CMEK disponível na região selecionada. Você também pode criar uma chave ou usar o ID do recurso de chave da sua chave atual.
     2. Clique em Verificar para conferir se a conta de serviço padrão tem acesso à chave criptográfica da chave de CMEK selecionada.
     3. Se a verificação da chave de CMEK selecionada falhar, clique em Conceder para atribuir o papel do IAM Criptografador/Descriptografador de CryptoKey à conta de serviço padrão.
        Dica:conceder acesso à CryptoKey é uma etapa opcional. Isso significa que você pode clicar diretamente em Concluído para finalizar o processo de configuração da Application Integration. No entanto, se você não concedeu acesso à chave criptográfica, os perfis de autenticação para o Application Integration não serão configurados, e você terá que conceder esse acesso manualmente ao criar um novo perfil de autenticação.
     Para mais informações sobre CMEK, consulte Chaves de criptografia gerenciadas pelo cliente.
3. Clique em Concluído para terminar a configuração do Application Integration.

A seguir

• Teste a integração de amostra pré-configurada.
• Inicie um guia de início rápido.
• Entenda melhor os conceitos fundamentais do Application Integration.
• Consulte Cotas e limites do Application Integration.