管理区域

控制台

1. 转到 Application Integration 页面。

   转到 Application Integration

2. 在导航菜单中，点击 Regions

   系统会显示区域页面，其中列出了项目中预配的所有区域。

3. 点击预配新区域。
4. 在预配新区域页面中配置以下字段： <ph type="x-smartling-placeholder">
   </ph>
   1. 区域：选择您要预配的新区域位置。

      如需了解受支持的 Application Integration 区域，请参阅 Application Integration 位置。

   2. 高级设置：（可选）展开并选择您要在所选区域中使用的加密方法。您可以选择以下方法之一： <ph type="x-smartling-placeholder">
      </ph>
      • Google 管理的加密密钥：这是默认加密方法。如果您希望 Google 管理用于在所选区域中保护您的数据的加密密钥，请使用此方法。
      • 客户管理的加密密钥 (CMEK)：如果您希望控制和管理用于在所选区域中保护数据的加密密钥，请使用此方法。
        1. 点击选择客户管理的密钥，然后选择所选区域中可用的现有 CMEK 密钥。您还可以创建新密钥或使用现有密钥的密钥资源 ID。
        2. 点击验证，检查您的默认服务账号是否拥有对所选 CMEK 密钥的加密密钥访问权限。
        3. 如果所选 CMEK 密钥的验证失败，请点击授权，将 CryptoKey Encrypter/Decrypter IAM �����分配给默认服务账号。 <ph type="x-smartling-placeholder">
        如需详细了解 CMEK，请参阅客户管理的加密密钥。
5. 点击完成。

Terraform

使用 google_integrations_client 资源。 以下示例会预配 us-east1 区域：

resource "random_id" "default" {
  byte_length = 8
}

resource "google_kms_key_ring" "default" {
  name     = "${random_id.default.hex}-example-keyring"
  location = "us-east1"
}

resource "google_kms_crypto_key" "default" {
  name            = "crypto-key-example"
  key_ring        = google_kms_key_ring.default.id
  rotation_period = "7776000s"
}

resource "google_kms_crypto_key_version" "default" {
  crypto_key = google_kms_crypto_key.default.id
}

resource "google_service_account" "default" {
  account_id   = "service-account-id"
  display_name = "Service Account"
}

resource "google_integrations_client" "example" {
  location                   = "us-east1"
  create_sample_integrations = true
  run_as_service_account     = google_service_account.default.email
  cloud_kms_config {
    kms_location   = "us-east1"
    kms_ring       = google_kms_key_ring.default.id
    key            = google_kms_crypto_key.default.id
    key_version    = google_kms_crypto_key_version.default.id
    kms_project_id = data.google_project.default.project_id
  }
}