הגדרת Application Integration

בדף הזה מתוארות הגישות השונות והשלבים הנדרשים להגדרה או להקצאה של Application Integration בפרויקט ב- Google Cloud .

הכנה ותכנון

לפני שמגדירים את Application Integration, צריך לבצע את השלבים הבאים:

1. נכנסים לדף לבחירת הפרויקט במסוף Google Cloud .

   כניסה לדף לבחירת הפרויקט

2. בוחרים או יוצרים Google Cloud פרויקט.

   תפקידים שנדרשים כדי לבחור או ליצור פרויקט

   • Select a project: כדי לבחור פרויקט לא צריך תפקיד IAM ספציפי – אפשר לבחור כל פרויקט שקיבלתם בו תפקיד.
   • יצירת פרויקט: כדי ליצור פרויקט, צריך את התפקיד Project Creator (יצירת פרויקטים) (roles/resourcemanager.projectCreator), שכולל את ההרשאה resourcemanager.projects.create. איך מקצים תפקידים
   הערה: אם אתם לא מתכננים לשמור את המשאבים שתיצרו בתהליך הזה, תוכלו ליצור פרויקט חדש במקום לבחור באחד מהפרויקטים הקיימים. בסיום התהליך תוכלו למחוק את הפרויקט ולהסיר את כל המשאבים שמשויכים אליו.

3. מוודאים שהחיוב מופעל בפרויקט Google Cloud .

טיפ: אם נתקלתם בבעיות גישה בזמן הקצאת תפקידים והרשאות ב-IAM בפרויקט בענן שלכם ב-Google Cloud, תוכלו להשתמש בפותר הבעיות שקשורות למדיניות.

התפקידים הנדרשים

כדי לקבל את ההרשאות שדרושות להגדרת שילוב אפליקציות, צריך לבקש מהאדמין להקצות לכם את תפקידי ה-IAM הבאים בפרויקט:

• עורך פרויקטים ב-Google Cloud (roles/editor)
• אדמין של Cloud KMS (roles/cloudkms.admin)
• Application Integration Admin (roles/integrations.integrationAdmin)
• אדמין של כלי החיבור (roles/connectors.admin)

להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

יכול להיות שאפשר לקבל את ההרשאות הנדרשות גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש.

דרכים להגדרת Application Integration

אפשר להגדיר את Application Integration בפרויקט בענן של Google באחת מהדרכים הבאות:

• הגדרה מהירה

  ההגדרה המהירה היא תהליך אוטומטי בלחיצה אחת, שמקצה משאבים ל-Application Integration בלי שתצטרכו לדאוג להגדרות. איך מתחילים בהגדרה מהירה

• הגדרה מתקדמת

  ההגדרה המתקדמת היא תהליך ידני שבו אתם יכולים לבחור את שיטת ההצפנה שבה אתם רוצים להשתמש כדי להגדיר את Application Integration בפרויקט בענן שלכם ב-Google Cloud. איך מתחילים בהגדרה מתקדמת

התחלת ההגדרה המהירה

ההגדרה המהירה היא פעולה של קליק אחד שמקצה אוטומטית את Application Integration עם הגדרות ברירת המחדל שנדרשות כדי להתחיל להשתמש במוצר. ההגדרות שמוגדרות כברירת מחדל כוללות הפעלה של ממשקי API (Application Integration API,‏ Secret manager API ו-Connectors API), יצירה של חשבון שירות שמוגדר כברירת מחדל ושימוש ב-Google-owned and Google-managed encryption keys כשיטת ההצפנה לאזור שנבחר.

כדי להתחיל את ההגדרה המהירה:

1. פותחים את Google Cloud המסוף ונכנסים לחשבון Google Cloud.
2. עוברים לדף Application Integration (שילוב אפליקציות).

   מעבר אל Application Integration

3. בוחרים את הפרויקט ב-Google Cloud שבו רוצים להגדיר את Application Integration.
4. בדף סקירה כללית, בוחרים את האזור שבו רוצים לפרוס את Application Integration ולוחצים על הגדרה מהירה.

   

מוצג סרגל התקדמות שמציין את ההתקדמות בתהליך ההגדרה. אחרי שהתהליך יסתיים בהצלחה, תועברו לדף רשימת השילובים.

התחלת ההגדרה המתקדמת

משתמשים בהגדרה מתקדמת כדי לבחור באופן ידני את שיטת ההצפנה שרוצים להשתמש בה להקצאת Application Integration בפרויקט.

כדי להתחיל את ההגדרה המתקדמת:

1. פותחים את Google Cloud המסוף ונכנסים לחשבון Google Cloud.
2. עוברים לדף Application Integration (שילוב אפליקציות).

   מעבר אל Application Integration

3. בוחרים את הפרויקט ב-Google Cloud שבו רוצים להגדיר את Application Integration.

   יופיע הדף סקירה כללית.

4. לוחצים על הגדרה מתקדמת.

   

   יופיע הדף Set up Application Integration (הגדרת שילוב אפליקציות).

   כדי להגדיר בהצלחה את שילוב האפליקציות, צריך לבצע את השלבים הבאים בדף Set up Application Integration:

   1. מפעילים את ממשקי ה-API הנדרשים.
   2. בחירת אזור ושיטת הצפנה.

הפעלת ממשקי ה-API

בקטע Enable APIs מוצגת קבוצת ממשקי ה-API שיופעלו עבור Application Integration כחלק מתהליך ההגדרה. אפשר לעבור לשלב הבא רק אחרי שמפעילים את כל ממשקי ה-API.

אפשר להפעיל את כל ממשקי ה-API הנדרשים בקלות בלחיצה אחת:

1. לוחצים על Enable APIs וממתינים כמה דקות עד שממשקי ה-API הנדרשים יופעלו באופן אוטומטי.

   ממשקי ה-API הבאים מופעלים כחלק מהשלב הזה:

   שם ה-API	מיקום	תיאור
   Application Integration API	integrations.googleapis.com	השירות מאפשר למשתמשים ליצור ולנהל שילובים עם שירותי Google Cloud ואפליקציות עסקיות אחרות באמצעות ממשק Application Integration.
   Secret manager API	secretmanager.googleapis.com	אחסון של מידע אישי רגיש כמו מפתחות API, סיסמאות ואישורים. השימוש בו נוח ומשפר את האבטחה.
   Connectors API	connectors.googleapis.com	מאפשר למשתמשים ליצור ולנהל חיבורים לשירותי Google Cloud ולאפליקציות עסקיות אחרות באמצעות ממשק Integration Connectors.
   ‫Cloud KMS API	cloudkms.googleapis.com	מאפשר להשתמש במפתחות הצפנה בניהול הלקוח (CMEK) להצפנת נתונים. כך אפשר להצפין את נתוני השילוב באמצעות מפתחות משלכם במקום באמצעות Google-owned and Google-managed encryption keys. מידע נוסף על CMEK זמין במאמר בנושא מפתחות הצפנה בניהול הלקוח.

2. אחרי שבדף Set up Application Integration (הגדרת שילוב אפליקציות) יופיע שהפעלתם את כל ממשקי ה-API בהצלחה, כמו שמוצג באיור הבא, לוחצים על Next (הבא).

הערה: אפשר לראות את כל ממשקי ה-API שמופעלים בפרויקט בלוח הבקרה של ממשקי ה-API והשירותים ב-Google Cloud Platform. הרשימה כוללת את כל ממשקי ה-API שהופעלו בפרויקט, כולל אלה שהפעלתם עכשיו לצורך Application Integration.

בחירת אזור ושיטת הצפנה

בשלב הזה בוחרים את האזור שבו רוצים לפרוס את Application Integration ובוחרים את שיטת ההצפנה לאזור שנבחר.

נקודה חשובה:

חשבון השירות שמוגדר כברירת מחדל ל-Application Integration –‏ [e-mail] – נוצר במהלך השלב הזה ומתווסף אוטומטית לפרויקט בענן שלכם ב-Google Cloud עם תפקידי IAM וההרשאות הבסיסיות.

מידע נוסף על חשבון השירות שמוגדר כברירת מחדל זמין במאמר חשבונות שירות.

בקטע בחירת אזור, מבצעים את השלבים הבאים:

1. אזור: בוחרים את המיקום האזורי שבו רוצים לפרוס משאבים של Application Integration ולאחסן נתונים של השילובים. הנתונים שמאוחסנים באזור מסוים זמינים באופן יתיר בכל האזורים בתוך האזור הזה.

   מידע על האזורים הנתמכים של Application Integration זמין במאמר מיקומי Application Integration.

2. הגדרות מתקדמות: אם רוצים, מרחיבים את הקטע ובוחרים את שיטת ההצפנה שרוצים להשתמש בה באזור שנבחר. אפשר לבחור באחת מהשיטות הבאות:
   • ‫Google-managed encryption key: זו שיטת ההצפנה שמוגדרת כברירת מחדל. משתמשים בשיטה הזו אם רוצים ש-Google תנהל את מפתחות ההצפנה שמגנים על הנתונים באזור שנבחר.
   • מפתח הצפנה בניהול הלקוח (CMEK): משתמשים בשיטה הזו אם אתם רוצים לשלוט במפתחות ההצפנה שמגנים על הנתונים באזור שנבחר ולנהל אותם.
     שימו לב: אי אפשר לבטל את ההפעלה של הצפנת CMEK באזור של Application Integration. המשמעות היא גם שאי אפשר לשנות את שיטת ההצפנה באזור מסוים אחרי שמפעילים את CMEK.
     1. לוחצים על Select a customer-managed key (בחירת מפתח בניהול הלקוח) ובוחרים מפתח CMEK קיים שזמין באזור שנבחר. אפשר גם ליצור מפתח חדש או להשתמש במזהה משאב המפתח של המפתח הקיים.
     2. לוחצים על Verify כדי לבדוק אם לחשבון השירות שמוגדר כברירת מחדל יש גישה למפתח ה-CMEK שנבחר.
     3. אם האימות של מפתח ה-CMEK שנבחר נכשל, לוחצים על Grant כדי להקצות לחשבון השירות שמוגדר כברירת מחדל את תפקיד ה-IAM‏ CryptoKey Encrypter/Decrypter.
        הערה: הענקת גישה ל-CryptoKey היא שלב אופציונלי, כלומר אפשר ללחוץ ישירות על סיום כדי להשלים את תהליך ההגדרה של Application Integration. עם זאת, אם לא הענקתם גישה ל-CryptoKey, לא יוגדרו פרופילי אימות ל-Application Integration, ותצטרכו להעניק את הגישה הזו באופן ידני כשתיצרו פרופיל אימות חדש.
     מידע נוסף על CMEK זמין במאמר מפתחות הצפנה בניהול הלקוח.
3. לוחצים על סיום כדי להשלים את הגדרת Application Integration.

המאמרים הבאים

• אפשר לנסות את השילוב לדוגמה שהוגדר מראש.
• מתחילים מדריך הגדרה למתחילים.
• כדאי לקרוא ולהבין את המושגים הבסיסיים של Application Integration.
• מכסות ומגבלות של Application Integration