Conexão do Google Cloud Pub/Sub

Para acessar seus dados no Google Cloud Pub/Sub, crie um recurso de conexão para ele.

Google Cloud Pub/Sub é usado para fluxos de análise de streaming e integração de dados para ingerir e distribuir dados.

Criar uma conexão com o Google Cloud Pub/Sub

Para criar o ativo de conexão, estes detalhes da conexão são necessários:

ID do projeto : A ID do projeto Google.

Credenciais

Você tem métodos de autenticação específicos com base em sua implementação:

Conectividade comum

Escolha um método de autenticação e preencha os detalhes específicos necessários para cada método:

Chave de conta (snippet JSON completo)
- Credenciais : O conteúdo do arquivo (JSON) da chave da conta do serviço Google.
ID do cliente, Segredo do cliente, Token de acesso e Token de atualização
- Token de acesso : Um token de acesso que pode ser usado para se conectar a Google Cloud Pub/Sub.
- ID do cliente : O ID do cliente do serviço de gerenciamento de dispositivos ( OAuth ).
- Segredo do cliente : O segredo do cliente do OAuth.
- Token de atualização : Um token de atualização a ser usado para atualizar o token de acesso.
Federação de identidade de carga de trabalho com conexão de token de acesso
- Público do Security Token Service: o público do serviço de token de segurança que contém o ID do projeto, o ID do conjunto e o ID do provedor. Use este formato:
```
//iam.googleapis.com/projects/PROJECT_NUMBER/locations/global/workloadIdentityPools/POOL_ID/providers/PROVIDER_ID
```
  Para obter mais informações, consulte Autenticar uma carga de trabalho usando a API REST.
- E-mail da conta de serviço: o endereço de e-mail da conta de serviço Google a ser personificado. Para obter mais informações, consulte Criar uma conta de serviço para a carga de trabalho externa.
- Existência do token da conta de serviço (opcional): o tempo de vida em segundos do token de acesso da conta de serviço. O tempo de vida padrão de um token de acesso da conta de serviço é de uma hora Para obter mais informações, consulte Credenciais originadas de URL.
- Formato do token: texto ou JSON com o nome do campo Token para o nome do campo na resposta JSON que contém o token.
- Nome do campo de token: o nome do campo na resposta JSON que contém o token. Esse campo aparece apenas quando o Formato do Token é JSON
- Tipo de token : AWS Solicitação de assinatura versão 4, Google OAuth 2.0 token de acesso, token de identificação, JSON Web Token (JWT) ou SAML 2.0.
- Token de acesso : Um token de acesso do provedor de identidade para se conectar a Google Cloud Pub/Sub.
Federação de identidade de carga de trabalho com token URL detalhes da conexão
- Público do Security Token Service: o público do serviço de token de segurança que contém o ID do projeto, o ID do conjunto e o ID do provedor. Use este formato:
```
//iam.googleapis.com/projects/PROJECT_NUMBER/locations/global/workloadIdentityPools/POOL_ID/providers/PROVIDER_ID
```
  Para obter mais informações, consulte Autenticar uma carga de trabalho usando a API REST.
- E-mail da conta de serviço: o endereço de e-mail da conta de serviço Google a ser personificado. Para obter mais informações, consulte Criar uma conta de serviço para a carga de trabalho externa.
- Existência do token da conta de serviço (opcional): o tempo de vida em segundos do token de acesso da conta de serviço. O tempo de vida padrão de um token de acesso da conta de serviço é de uma hora Para obter mais informações, consulte Credenciais originadas de URL.
- Token URL : O URL para recuperar um token.
- HTTP method : HTTP método a ser usado para a solicitação de token URL : GET, POST ou PUT.
- Corpo da solicitação (para métodos POST ou PUT): O corpo da solicitação HTTP para recuperar um token.
- HTTP cabeçalhos : HTTP cabeçalhos para a solicitação do token URL em JSON ou como um corpo JSON. Use o formato: "Key1"="Value1","Key2"="Value2"
- Formato do token: texto ou JSON com o nome do campo Token para o nome do campo na resposta JSON que contém o token.
- Nome do campo de token: o nome do campo na resposta JSON que contém o token. Esse campo aparece apenas quando o Formato do Token é JSON
- Tipo de token : AWS Solicitação de assinatura versão 4, Google OAuth 2.0 token de acesso, token de identificação, JSON Web Token (JWT) ou SAML 2.0.

Com federação de identidade de carga de trabalho
Você usa um provedor de identidade externo (IdP) para autenticação. Um provedor de identidade externo usa o Identity and Access Management (IAM) em vez de chaves de conta do serviço... O IAM fornece segurança aumentada e gerenciamento centralizado Você pode usar a autenticação da federação de identidade da carga de trabalho com um token de acesso ou com um token URL.

Você pode configurar uma conexão Google BigQuery para federação de identidade de carga de trabalho com qualquer provedor de identidade que esteja em conformidade com a especificação OpenID Connect (OIDC) e que satisfaça os requisitos Google Cloud descritos em Prepare seu IdP externo. Os requisitos incluem:

O provedor de identidade deve suportar OpenID Connect 1.0.
Os metadados OIDC e os terminais JWKS do provedor de identidade devem ser publicamente acessíveis pela internet. O Google Cloud usa esses terminais para fazer download do conjunto de chaves do provedor de identidade e usa esse conjunto de chaves para validar tokens.
O provedor de identidade é configurado para que sua carga de trabalho possa obter tokens de ID que atendam a estes critérios:
- Tokens são assinados com o algoritmo RS256 ou ES256 .
- Tokens contêm uma solicitação de aud.

Para obter exemplos das etapas de configuração de federação de identidade de carga de trabalho para Amazon Web Services (AWS) e Microsoft Azureconsulte Exemplos de federação de identidade de carga de trabalho.

StreamSets