ibmcloud secrets-manager docs

Abre la documentación del plug-in en el navegador web.

ibmcloud secrets-manager docs

ibmcloud secrets-manager docs

Ejemplo

ibmcloud secrets-manager
    --instance-id=provide-here-your-smgr-instanceuuid \
    --region=us-south \
    --output=json \
    --jmes-query="[:10]" \
    --service-url="https://myservice.cloud.ibm.com"
    --quiet

Este ejemplo sólo muestra las opciones globales disponibles para todos los comandos y no es un comando válido en sí mismo.

Ejemplos

ibmcloud secrets-manager config set service-url \
    'https://{instance_id}.{region}.secrets-manager.appdomain.cloud'

Ejemplos

ibmcloud secrets-manager config get service-url

Ejemplos

ibmcloud secrets-manager config unset service-url

Ejemplos

ibmcloud secrets-manager config list

Opciones de comando

--name (cadena)

El nombre del grupo de secretos. Obligatorio.

La longitud máxima es de 64 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /^[A-Za-z0-9_][A-Za-z0-9_]*(?:_*-*\\.*[A-Za-z0-9]*)*[A-Za-z0-9]+$/.

--description (cadena)

Una descripción ampliada del grupo de secretos.

La longitud máxima es de 1024 caracteres. La longitud mínima es de 0 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

Ejemplo

ibmcloud secrets-manager secret-group-create \
    --name my-secret-group \
    --description 'Extended description for this group.'

Salida de ejemplo

Ejemplo de respuesta SecretGroup

{
  "created_at" : "2020-10-05T21:33:11Z",
  "description" : "Extended description for this group.",
  "id" : "d898bb90-82f6-4d61-b5cc-b079b66cfa76",
  "name" : "my-secret-group",
  "updated_at" : "2020-11-25T22:13:10Z",
  "created_by" : "iam-ServiceId-e4a2f0a4-3c76-4bef-b1f2-fbeae11c0f21"
}

Ejemplo

ibmcloud secrets-manager secret-groups

Salida de ejemplo

Ejemplo de respuesta de colección de SecretGroup

{
  "secret_groups" : [ {
    "created_at" : "2020-09-05T21:33:11Z",
    "description" : "Default Secret Group",
    "id" : "ee52ebb6-1728-4580-8ede-13f6504e3ae0",
    "name" : "default",
    "updated_at" : "2020-09-25T22:13:10Z",
    "created_by" : "iam-ServiceId-e4a2f0a4-3c76-4bef-b1f2-fbeae11c0f21"
  }, {
    "created_at" : "2020-10-05T21:33:11Z",
    "description" : "Extended description for this group.",
    "id" : "cb52ebb6-1728-4580-8ede-13f6504e3ae0",
    "name" : "my-secret-group",
    "updated_at" : "2020-11-25T22:13:10Z",
    "created_by" : "iam-ServiceId-e4a2f0a4-3c76-4bef-b1f2-fbeae11c0f21"
  }, {
    "created_at" : "2020-10-05T22:05:15Z",
    "description" : "Extended description for this group.",
    "id" : "19f88b9c-4f2f-405c-b877-a09338575c3f",
    "name" : "my-second-secret-group",
    "updated_at" : "2020-11-25T22:13:10Z",
    "created_by" : "iam-ServiceId-e4a2f0a4-3c76-4bef-b1f2-fbeae11c0f21"
  } ],
  "total_count" : 3
}

Predeterminado JMESPath

Se aplicará una consulta JMESPath a la salida de este comando de forma predeterminada, si el usuario no proporciona una. La consulta exacta dependerá del escenario y del formato de salida solicitado. Puede ver la condición de cada consulta predeterminada de JMESPath en la siguiente tabla:

Si se proporciona una consulta personalizada de JMESPath, sustituirá a cualquiera de las JMESPath de la tabla anterior.

Opciones de comando

--secret-group-id (cadena)

El ID del grupo de secretos. Obligatorio.

La longitud máxima es de 36 caracteres. La longitud mínima es de 7 caracteres. El valor debe coincidir con la expresión regular /^([0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}|default)$/.

Ejemplo

ibmcloud secrets-manager secret-group \
    --secret-group-id d898bb90-82f6-4d61-b5cc-b079b66cfa76

Salida de ejemplo

Ejemplo de respuesta SecretGroup

{
  "created_at" : "2020-10-05T21:33:11Z",
  "description" : "Extended description for this group.",
  "id" : "d898bb90-82f6-4d61-b5cc-b079b66cfa76",
  "name" : "my-secret-group",
  "updated_at" : "2020-11-25T22:13:10Z",
  "created_by" : "iam-ServiceId-e4a2f0a4-3c76-4bef-b1f2-fbeae11c0f21"
}

Opciones de comando

--id (cadena)

El ID del grupo de secretos. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

--secret-group-patch (correlación genérica)

El cuerpo de solicitud para actualizar un grupo de secretos. En su lugar, esta opción JSON se puede proporcionar estableciendo campos individuales con otras opciones. Es mutuamente excluyente con esas opciones.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --secret-group-patch=@path/to/file.json.

--name (cadena)

El nombre del grupo de secretos. Esta opción proporciona un valor para un subcampo de la opción JSON "secret-group-patch". Es mutuamente excluyente con esa opción.

La longitud máxima es de 64 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /^[A-Za-z0-9_][A-Za-z0-9_]*(?:_*-*\\.*[A-Za-z0-9]*)*[A-Za-z0-9]+$/.

--description (cadena)

Una descripción ampliada del grupo de secretos. Esta opción proporciona un valor para un subcampo de la opción JSON "secret-group-patch". Es mutuamente excluyente con esa opción.

La longitud máxima es de 1024 caracteres. La longitud mínima es de 0 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

Ejemplo

ibmcloud secrets-manager secret-group-update \
    --id d898bb90-82f6-4d61-b5cc-b079b66cfa76 \
    --name my-secret-group \
    --description 'Extended description for this group.'

Salida de ejemplo

Ejemplo de respuesta SecretGroup

{
  "created_at" : "2020-10-05T21:33:11Z",
  "description" : "Extended description for this group.",
  "id" : "d898bb90-82f6-4d61-b5cc-b079b66cfa76",
  "name" : "my-secret-group",
  "updated_at" : "2020-11-25T22:13:10Z",
  "created_by" : "iam-ServiceId-e4a2f0a4-3c76-4bef-b1f2-fbeae11c0f21"
}

Opciones de comando

--id (cadena)

El ID del grupo de secretos. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

Ejemplo

ibmcloud secrets-manager secret-group-delete \
    --id d898bb90-82f6-4d61-b5cc-b079b66cfa76

Opciones de comando

--secret-prototype (SecretPrototype)

Un archivo JSON que contiene los detalles necesarios para crear un secreto. En su lugar, esta opción JSON se puede proporcionar estableciendo campos individuales con otras opciones. Es mutuamente excluyente con esas opciones.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --secret-prototype=@path/to/file.json.

--secret-custom-metadata (correlación genérica)

Los metadatos secretos que un usuario puede personalizar. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --secret-custom-metadata=@path/to/file.json.

--secret-description (cadena)

Una descripción ampliada de su secreto. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 1024 caracteres. La longitud mínima es de 0 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--secret-expiration-date (strfmt.DateTime)

La fecha en que caduca el material secreto. El formato de la fecha sigue el formato RFC 3339. Tipos de secreto soportados: arbitrary, username_password. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

--secret-labels (serie[])

Etiquetas que puede utilizar para buscar secretos en la instancia. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 30 elementos. La longitud mínima es de 0 artículos.

--secret-name (cadena)

Un nombre legible por personas que asignar al secreto. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 256 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /^[A-Za-z0-9_][A-Za-z0-9_]*(?:_*-*\\.*[A-Za-z0-9]*)*[A-Za-z0-9]+$/.

--secret-group-id (cadena)

Un identificador UUID, o grupo secreto default. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 36 caracteres. La longitud mínima es de 7 caracteres. El valor debe coincidir con la expresión regular /^([0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}|default)$/.

--secret-type (cadena)

El tipo de secreto. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

Los valores permitidos son: arbitrary, iam_credentials, imported_cert, kv, private_cert, public_cert, service_credentials, username_password, custom_credentials.

--arbitrary-payload (cadena)

Los datos secretos que se asignan a un secreto arbitrary. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 1000000 caracteres. La longitud mínima es de 0 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--secret-version-custom-metadata (correlación genérica)

Los metadatos de la versión de secreto que un usuario puede personalizar. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --secret-version-custom-metadata=@path/to/file.json.

--secret-ttl (cadena)

Tiempo de vida (TTL) o duración del arrendamiento que asignar a las credenciales que se generan. Tipos de secreto admitidos: iam_credentials, service_credentials, custom_credentials. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 10 caracteres. El valor debe coincidir con la expresión regular /^[0-9]+[s,m,h,d]{0,1}$/.

--iam-credentials-access-groups (serie[])

Grupos de acceso que puede utilizar para un secreto iam_credentials. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /^AccessGroupId-[a-z0-9-]+[a-z0-9]$/. La longitud máxima es de 10 elementos. La longitud mínima es 1 item.

--iam-credentials-service-id (cadena)

ID de servicio bajo el que se crea la clave de API. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

La longitud debe ser de 46 caracteres. El valor debe coincidir con la expresión regular /^ServiceId-[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}$/.

--iam-credentials-account-id (cadena)

El ID de la cuenta en la que se crean las credenciales de IAM. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

La longitud debe ser de 32 caracteres. El valor debe coincidir con la expresión regular /^[a-z0-9]*$/.

--iam-credentials-reuse-apikey (bool)

Este parámetro indica si se deben reutilizar el ID de servicio y la clave de API para futuras operaciones de lectura. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

--secret-rotation (RotationPolicy)

Este campo indica si Secrets Manager rota los secretos automáticamente. Tipos de secreto admitidos: username_password, private_cert, public_cert, iam_credentials, custom_credentials. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --secret-rotation=@path/to/file.json.

--imported-cert-certificate (cadena)

Contenido codificado con PEM del certificado. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 100000 caracteres. La longitud mínima es de 50 caracteres. El valor debe coincidir con la expresión regular /(-{5}BEGIN.+?-{5}[\\s\\S]+-{5}END.+?-{5}[\\s]*)/.

--imported-cert-intermediate (cadena)

(Opcional) Certificado intermedio codificado con PEM y asociado al certificado raíz. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 100000 caracteres. La longitud mínima es de 50 caracteres. El valor debe coincidir con la expresión regular /(-{5}BEGIN.+?-{5}[\\s\\S]+-{5}END.+?-{5}[\\s]*)/.

--imported-cert-private-key (cadena)

(Opcional) Clave privada codificada con PEM que se debe asociar con el certificado. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 100000 caracteres. La longitud mínima es de 50 caracteres. El valor debe coincidir con la expresión regular /(-{5}BEGIN.+?-{5}[\\s\\S]+-{5}END.+?-{5}[\\s]*)/.

--imported-cert-managed-csr (ImportedCertificateManagedCsr)

Los datos especificados para crear el CSR y la clave privada. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --imported-cert-managed-csr=@path/to/file.json.

--kv-data (correlación genérica)

Datos de carga útil de un secreto de valor de clave. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

La longitud mínima es 1 item.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --kv-data=@path/to/file.json.

--private-cert-template-name (cadena)

El nombre de la plantilla de certificado. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 128 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /^[A-Za-z0-9][A-Za-z0-9]*(?:_?-?\\.?[A-Za-z0-9]+)*$/.

--certificate-common-name (cadena)

El nombre común (CN) representa el nombre de servidor que está protegido por el certificado SSL. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

La longitud mínima es de 4 caracteres.

--certificate-alt-names (serie[])

Con el campo Nombre alternativo de asunto, puede especificar nombres de host adicionales que proteger con un único certificado SSL. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /^(.*?)$/. La longitud máxima es de 99 elementos. La longitud mínima es de 0 artículos.

--private-cert-ip-sans (cadena)

Nombres alternativos de asunto de IP que se van a definir para el certificado de CA, en una lista delimitada por comas. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 2048 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--private-cert-uri-sans (cadena)

Nombres alternativos de asunto de URI que definir para el certificado de CA, en una lista delimitada por comas. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 2048 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--private-cert-other-sans (serie[])

El identificador de objeto (OID) personalizado o los nombres alternativos de asunto UTF8-string que definir para el certificado de CA. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 100 elementos. La longitud mínima es de 0 artículos.

--private-cert-csr (cadena)

Solicitud de firma de certificado. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 4096 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /^(-{5}BEGIN.+?-{5}[\\s\\S]+-{5}END.+?-{5}[\\s]*)$/.

--private-cert-format (cadena)

El formato de los datos devueltos. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

Los valores permitidos son: pem, pem_bundle.

--private-cert-private-key-format (cadena)

Formato de la clave privada generada. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

El valor predeterminado es der. Los valores permitidos son: der, pkcs8.

--private-cert-exclude-cn-from-sans (bool)

Este parámetro controla si el nombre común se excluye de los nombres alternativos de asunto (SAN). Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

--public-cert-key-algorithm (cadena)

Identificador del algoritmo criptográfico que se utiliza para generar la clave pública asociada al certificado. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

El valor predeterminado es RSA2048. La longitud máxima es de 8 caracteres. La longitud mínima es de 5 caracteres. El valor debe coincidir con la expresión regular /^(RSA2048|RSA4096|ECDSA256|ECDSA384)$/.

--public-cert-ca (cadena)

El nombre de la configuración de la entidad emisora de certificados. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 128 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--public-cert-dns (cadena)

El nombre de la configuración del proveedor de DNS. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 128 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--public-cert-bundle-ca (bool)

Este campo indica si el certificado emitido se empaqueta con certificados intermedios. Establezca false para que el archivo de certificado contenga sólo el certificado emitido. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

El valor predeterminado es true.

--secret-source-service (ServiceCredentialsSecretSourceService)

Las propiedades necesarias para crear las credenciales de servicio para la instancia de servicio de origen especificada. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --secret-source-service=@path/to/file.json.

--username-password-username (cadena)

El nombre de usuario que se asigna a un secreto de username_password. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 64 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /[A-Za-z0-9+-=.]*/.

--username-password-password (cadena)

La contraseña que se asigna a un secreto username_password. Si omite este parámetro, Secrets Manager genera una nueva contraseña aleatoria para el secreto. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 256 caracteres. La longitud mínima es de 6 caracteres. El valor debe coincidir con la expresión regular /.{6,256}/.

--username-password-policy (PasswordGenerationPolicy)

Política para contraseñas generadas automáticamente. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --username-password-policy=@path/to/file.json.

--custom-credentials-configuration (cadena)

El nombre de la configuración de credenciales personalizadas. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 128 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /^[a-zA-Z0-9]([-a-zA-Z0-9\\-_\\.]*)?$/.

--custom-credentials-parameters (correlación genérica)

Los parámetros que se pasan al motor de credenciales personalizadas. Los tipos permitidos son cadena, entero y booleano. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-prototype'. Es mutuamente excluyente con esa opción.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --custom-credentials-parameters=@path/to/file.json.

Ejemplo

Solicitud de ejemplo

ibmcloud secrets-manager secret-create \
  --secret-name example-arbitrary-secret \
  --secret-type arbitrary \
  --arbitrary-payload example-secret-data

Opciones de comando

--offset (int64)

El número de secretos a omitir.

El valor predeterminado es 0. El valor máximo es 10000000. El valor mínimo es 0.

--limit (int64)

El número de secretos a listar.

El valor predeterminado es 200. El valor máximo es 1000. El valor mínimo es 1.

--sort (cadena)

Ordene una colección de secretos por el campo especificado en orden ascendente. Para ordenar en orden descendente utilice el carácter -.

La longitud máxima es de 17 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /^-?(id|created_at|updated_at|retrieved_at|expiration_date|secret_type|name)$/.

--search (cadena)

Filtre secretos que contienen la serie especificada en uno o más de estos campos: "id", "name", "description", "labels", "secret_type".

La longitud máxima es de 128 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--groups (serie[])

Filtrar secretos por grupos. Proporcione los ID de los grupos por los que filtrar.

Los elementos de lista deben coincidir con la expresión regular /^([0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}|default)$/. La longitud máxima es de 201 elementos. La longitud mínima es de 0 artículos.

--secret-types (serie[])

Filtrar secretos por tipos. Proporcione los tipos de secreto por los que filtrar.

Los elementos de lista permitidos son: arbitrary, iam_credentials, imported_cert, kv, private_cert, public_cert, service_credentials, username_password, custom_credentials. La longitud máxima es de 9 elementos. La longitud mínima es de 0 artículos.

--match-all-labels (serie[])

Filtrar secretos por etiquetas. Proporcione las etiquetas por las que filtrar.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 30 elementos. La longitud mínima es de 0 artículos.

--all-pages (bool)

Invoque varias solicitudes para visualizar todas las páginas de la colección para los secretos.

Ejemplo

ibmcloud secrets-manager secrets \
    --offset 0 \
    --limit 10 \
    --sort created_at \
    --search example \
    --groups default,cac40995-c37a-4dcb-9506-472869077634 \
    --secret-types arbitrary,iam_credentials,imported_cert,kv,private_cert,public_cert,service_credentials,username_password,custom_credentials \
    --match-all-labels dev,us-south

Salida de ejemplo

Ejemplo de respuesta de recopilación de metadatos secretos

{
  "first" : {
    "href" : "https://us-south.secrets-maanger.cloud.ibm.com/88b75b20-aa21-4174-85c9-1feb3cc93c9a/api/v2/secrets?limit=50"
  },
  "previous" : {
    "href" : "https://us-south.secrets-maanger.cloud.ibm.com/88b75b20-aa21-4174-85c9-1feb3cc93c9a/api/v2/secrets?offset=50&limit=50"
  },
  "last" : {
    "href" : "https://us-south.secrets-maanger.cloud.ibm.com/88b75b20-aa21-4174-85c9-1feb3cc93c9a/api/v2/secrets?offset=200&limit=50"
  },
  "limit" : 50,
  "next" : {
    "href" : "https://us-south.secrets-maanger.cloud.ibm.com/88b75b20-aa21-4174-85c9-1feb3cc93c9a/api/v2/secrets?offset=150&limit=50"
  },
  "offset" : 100,
  "secrets" : [ {
    "alt_names" : [ "s1.example.com", "*.s2.example.com" ],
    "common_name" : "example.com",
    "created_at" : "2020-10-05T21:33:11Z",
    "created_by" : "iam-ServiceId-e4a2f0a4-3c76-4bef-b1f2-fbeae11c0f21",
    "crn" : "crn:v1:bluemix:public:secrets-manager:us-south:a/a5ebf2570dcaedf18d7ed78e216c263a:f1bc94a6-64aa-4c55-b00f-f6cd70e4b2ce:secret:a931192f-b6a9-43d6-a59a-834f3003af7b",
    "custom_metadata" : {
      "metadata_custom_key" : "metadata_custom_value"
    },
    "description" : "Extended description for this secret.",
    "downloaded" : false,
    "expiration_date" : "2030-10-05T11:49:42Z",
    "id" : "a931192f-b6a9-43d6-a59a-834f3003af7b",
    "intermediate_included" : true,
    "issuer" : "DigiCert",
    "key_algorithm" : "RSA2048",
    "labels" : [ "dev", "us-south" ],
    "locks_total" : 0,
    "name" : "my-imported-certificate",
    "private_key_included" : true,
    "secret_group_id" : "bfc0a4a9-3d58-4fda-945b-76756af516aa",
    "serial_number" : "03:e2:c6:e4:0b:7d:30:e2:e2:78:1b:b9:13:fd:f0:fc:89:dd",
    "secret_type" : "imported_cert",
    "signing_algorithm" : "SHA256-RSA",
    "state" : 1,
    "state_description" : "active",
    "updated_at" : "2022-10-05T21:33:11Z",
    "validity" : {
      "not_before" : "2020-10-05T21:33:11Z",
      "not_after" : "2030-10-05T11:49:42Z"
    },
    "versions_total" : 1
  }, {
    "alt_names" : [ "s1.example.com", "*.s2.example.com" ],
    "common_name" : "example.com",
    "created_by" : "iam-ServiceId-e4a2f0a4-3c76-4bef-b1f2-fbeae11c0f21",
    "created_at" : "2020-10-05T21:33:11Z",
    "crn" : "crn:v1:bluemix:public:secrets-manager:us-south:a/a5ebf2570dcaedf18d7ed78e216c263a:f1bc94a6-64aa-4c55-b00f-f6cd70e4b2ce:secret:cb7a2502-8ede-47d6-b5b6-1b7af6b6f563",
    "custom_metadata" : {
      "metadata_custom_key" : "metadata_custom_value"
    },
    "description" : "Extended description for this secret.",
    "downloaded" : false,
    "expiration_date" : "2030-10-05T11:49:42Z",
    "id" : "f075f0b3-71e4-4a14-b60f-0b38b855a3d1",
    "issuer" : "Lets Encrypt",
    "issuance_info" : {
      "auto_rotated" : false,
      "ordered_on" : "2022-10-06T06:15:55Z",
      "state" : 1,
      "state_description" : "active"
    },
    "bundle_certs" : true,
    "ca" : "lets-encrypt-config",
    "dns" : "cloud-internet-services-config",
    "key_algorithm" : "RSA2048",
    "labels" : [ "dev", "us-south" ],
    "updated_at" : "2022-10-05T21:33:11Z",
    "locks_total" : 0,
    "name" : "my-public-certificate",
    "rotation" : {
      "auto_rotate" : true,
      "rotate_keys" : true
    },
    "secret_group_id" : "bfc0a4a9-3d58-4fda-945b-76756af516aa",
    "serial_number" : "03:e2:c6:e4:0b:7d:30:e2:e2:78:1b:b9:13:fd:f0:fc:89:dd",
    "secret_type" : "public_cert",
    "signing_algorithm" : "SHA256-RSA",
    "state" : 1,
    "state_description" : "active",
    "validity" : {
      "not_before" : "2020-10-05T21:33:11Z",
      "not_after" : "2030-10-05T11:49:42Z"
    },
    "versions_total" : 1
  } ],
  "total_count" : 232
}

Predeterminado JMESPath

Se aplicará una consulta JMESPath a la salida de este comando de forma predeterminada, si el usuario no proporciona una. La consulta exacta dependerá del escenario y del formato de salida solicitado. Puede ver la condición de cada consulta predeterminada de JMESPath en la siguiente tabla:

Si se proporciona una consulta personalizada de JMESPath, sustituirá a cualquiera de las JMESPath de la tabla anterior.

Opciones de comando

--id (cadena)

El ID del secreto. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

Ejemplo

ibmcloud secrets-manager secret \
    --id 0b5571f7-21e6-42b7-91c5-3f5ac9793a46

Opciones de comando

--id (cadena)

El ID del secreto. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

--force-delete (bool)

Establézcalo en true para forzar la eliminación del secreto. Solo está disponible para el tipo de secreto de credenciales personalizadas.

El valor predeterminado es false.

Ejemplo

ibmcloud secrets-manager secret-delete \
    --id 0b5571f7-21e6-42b7-91c5-3f5ac9793a46 \
    --force-delete=false

Opciones de comando

--id (cadena)

El ID del secreto. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

Ejemplo

ibmcloud secrets-manager secret-metadata \
    --id 0b5571f7-21e6-42b7-91c5-3f5ac9793a46

Opciones de comando

--id (cadena)

El ID del secreto. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

--secret-metadata-patch (correlación genérica)

Contenido de Merge-Patch de JSON para update_secret_metadata. En su lugar, esta opción JSON se puede proporcionar estableciendo campos individuales con otras opciones. Es mutuamente excluyente con esas opciones.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --secret-metadata-patch=@path/to/file.json.

--name (cadena)

Un nombre legible por personas que asignar al secreto. Esta opción proporciona un valor para un subcampo de la opción JSON "secret-metadata-patch". Es mutuamente excluyente con esa opción.

La longitud máxima es de 256 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /^[A-Za-z0-9_][A-Za-z0-9_]*(?:_*-*\\.*[A-Za-z0-9]*)*[A-Za-z0-9]+$/.

--description (cadena)

Una descripción ampliada de su secreto. Esta opción proporciona un valor para un subcampo de la opción JSON "secret-metadata-patch". Es mutuamente excluyente con esa opción.

La longitud máxima es de 1024 caracteres. La longitud mínima es de 0 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--labels (serie[])

Etiquetas que puede utilizar para buscar secretos en la instancia. Esta opción proporciona un valor para un subcampo de la opción JSON "secret-metadata-patch". Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 30 elementos. La longitud mínima es de 0 artículos.

--custom-metadata (correlación genérica)

Los metadatos secretos que un usuario puede personalizar. Debe ser una cadena JSON o una ruta a un archivo JSON. Esta opción proporciona un valor para un subcampo de la opción JSON "secret-metadata-patch". Es mutuamente excluyente con esa opción.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --custom-metadata=@path/to/file.json.

--expiration-date (strfmt.DateTime)

La fecha en que caduca el material secreto. El formato de fecha sigue el formato 'RFC 3339'. Tipos de secreto soportados: arbitrary, username_password. Esta opción proporciona un valor para un subcampo de la opción JSON "secret-metadata-patch". Es mutuamente excluyente con esa opción.

--ttl (cadena)

Tiempo de vida (TTL) o duración del arrendamiento que asignar a las credenciales que se generan. Tipos de secreto admitidos: iam_credentials, service_credentials, custom_credentials. Esta opción proporciona un valor para un subcampo de la opción JSON "secret-metadata-patch". Es mutuamente excluyente con esa opción.

La longitud máxima es de 10 caracteres. La longitud mínima es de 1 caracteres. El valor debe coincidir con la expresión regular /^[0-9]+[s,m,h,d]{0,1}$/.

--rotation (RotationPolicy)

Este campo indica si Secrets Manager rota los secretos automáticamente. Tipos de secreto admitidos: username_password, private_cert, public_cert, iam_credentials, custom_credentials. Debe ser una cadena JSON o una ruta a un archivo JSON. Esta opción proporciona un valor para un subcampo de la opción JSON "secret-metadata-patch". Es mutuamente excluyente con esa opción.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --rotation=@path/to/file.json.

--imported-cert-managed-csr (ImportedCertificateManagedCsr)

Los datos especificados para crear el CSR y la clave privada. Debe ser una cadena JSON o una ruta a un archivo JSON. Esta opción proporciona un valor para un subcampo de la opción JSON "secret-metadata-patch". Es mutuamente excluyente con esa opción.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --imported-cert-managed-csr=@path/to/file.json.

--password-generation-policy (PasswordGenerationPolicyPatch)

Parche de política para contraseñas generadas automáticamente. Las propiedades de política que se incluyen en el parche se actualizan.\nLas propiedades no incluidas en el parche permanecen inalteradas. Debe ser una cadena JSON o una ruta a un archivo JSON. Esta opción proporciona un valor para un subcampo de la opción JSON "secret-metadata-patch". Es mutuamente excluyente con esa opción.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --password-generation-policy=@path/to/file.json.

--custom-credentials-parameters (correlación genérica)

Los parámetros que se pasan al motor de credenciales personalizadas. Los tipos permitidos son cadena, entero y booleano. Debe ser una cadena JSON o una ruta a un archivo JSON. Esta opción proporciona un valor para un subcampo de la opción JSON "secret-metadata-patch". Es mutuamente excluyente con esa opción.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --custom-credentials-parameters=@path/to/file.json.

Ejemplo

ibmcloud secrets-manager secret-metadata-update \
    --id 0b5571f7-21e6-42b7-91c5-3f5ac9793a46 \
    --name updated-arbitrary-secret-name-example \
    --description 'updated Arbitrary Secret description' \
    --labels dev,us-south \
    --custom-metadata '{"anyKey": "anyValue"}' \
    --expiration-date 2033-04-12T23:20:50.520Z

Opciones de comando

--id (cadena)

El ID del secreto. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

--secret-action-prototype (SecretActionPrototype)

El cuerpo de solicitud para especificar las propiedades de la acción de secreto. En su lugar, esta opción JSON se puede proporcionar estableciendo campos individuales con otras opciones. Es mutuamente excluyente con esas opciones.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --secret-action-prototype=@path/to/file.json.

--secret-action-type (cadena)

Tipo de acción de secreto. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-action-prototype'. Es mutuamente excluyente con esa opción.

Los valores permitidos son: public_cert_action_validate_dns_challenge, private_cert_action_revoke_certificate.

Ejemplo

Solicitud de ejemplo

ibmcloud secrets-manager secret-action-create --id=0b5571f7-21e6-42b7-91c5-3f5ac9793a46 --secret-action-type=public_cert_action_validate_dns_challenge

ibmcloud secrets-manager secret-action-create \
  --id=0b5571f7-21e6-42b7-91c5-3f5ac9793a46 \
  --secret-action-prototype='{"action_type": "public_cert_action_validate_dns_challenge"}'

Opciones de comando

--secret-type (cadena)

El tipo de secreto. Obligatorio.

Los valores permitidos son: arbitrary, iam_credentials, imported_cert, kv, private_cert, public_cert, service_credentials, username_password, custom_credentials.

--name (cadena)

Un nombre legible por personas que asignar al secreto. Para proteger tu intimidad, no utilices datos personales, como tu nombre o tu ubicación, como nombre de tu secreto. Obligatorio.

La longitud máxima es de 256 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /^\\w(([\\w-.]+)?\\w)?$/.

--secret-group-name (cadena)

El nombre del grupo de secretos. Obligatorio.

La longitud máxima es de 64 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

Ejemplo

ibmcloud secrets-manager secret-by-name \
    --secret-type arbitrary \
    --name my-secret \
    --secret-group-name default

Opciones de comando

--secret-id (cadena)

El ID del secreto. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

--secret-version-prototype (SecretVersionPrototype)

Especifique las propiedades para la nueva versión de secreto. En su lugar, esta opción JSON se puede proporcionar estableciendo campos individuales con otras opciones. Es mutuamente excluyente con esas opciones.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --secret-version-prototype=@path/to/file.json.

--arbitrary-payload (cadena)

Los datos secretos que se asignan a un secreto arbitrary. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-version-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 1000000 caracteres. La longitud mínima es de 0 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--secret-version-custom-metadata (correlación genérica)

Los metadatos secretos que un usuario puede personalizar. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-version-prototype'. Es mutuamente excluyente con esa opción.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --secret-version-custom-metadata=@path/to/file.json.

--secret-version-version-custom-metadata (correlación genérica)

Los metadatos de la versión de secreto que un usuario puede personalizar. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-version-prototype'. Es mutuamente excluyente con esa opción.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --secret-version-version-custom-metadata=@path/to/file.json.

--secret-version-restore-from-version (cadena)

Un identificador UUID, o alias de versión secreta current o previous. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-version-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 36 caracteres. La longitud mínima es de 7 caracteres. El valor debe coincidir con la expresión regular /^([0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}|current|previous)$/.

--imported-cert-certificate (cadena)

Contenido codificado con PEM del certificado. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-version-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 100000 caracteres. La longitud mínima es de 50 caracteres. El valor debe coincidir con la expresión regular /(-{5}BEGIN.+?-{5}[\\s\\S]+-{5}END.+?-{5}[\\s]*)/.

--imported-cert-intermediate (cadena)

(Opcional) Certificado intermedio codificado con PEM y asociado al certificado raíz. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-version-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 100000 caracteres. La longitud mínima es de 50 caracteres. El valor debe coincidir con la expresión regular /(-{5}BEGIN.+?-{5}[\\s\\S]+-{5}END.+?-{5}[\\s]*)/.

--imported-cert-private-key (cadena)

(Opcional) Clave privada codificada con PEM que se debe asociar con el certificado. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-version-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 100000 caracteres. La longitud mínima es de 50 caracteres. El valor debe coincidir con la expresión regular /(-{5}BEGIN.+?-{5}[\\s\\S]+-{5}END.+?-{5}[\\s]*)/.

--kv-data (correlación genérica)

Datos de carga útil de un secreto de valor de clave. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-version-prototype'. Es mutuamente excluyente con esa opción.

La longitud mínima es 1 item.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --kv-data=@path/to/file.json.

--private-cert-csr (cadena)

Solicitud de firma de certificado. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-version-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 4096 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /^(-{5}BEGIN.+?-{5}[\\s\\S]+-{5}END.+?-{5}[\\s]*)$/.

--public-cert-rotation (PublicCertificateRotationObject)

Define el objeto de rotación que se utiliza para rotar manualmente los certificados públicos. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-version-prototype'. Es mutuamente excluyente con esa opción.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --public-cert-rotation=@path/to/file.json.

--username-password-password (cadena)

La contraseña que se asigna a un secreto username_password. Si omite este parámetro, Secrets Manager genera una nueva contraseña aleatoria para el secreto. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-version-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 256 caracteres. La longitud mínima es de 6 caracteres. El valor debe coincidir con la expresión regular /.{6,256}/.

Ejemplo

Solicitud de ejemplo

ibmcloud secrets-manager secret-version-create --secret-id 0b5571f7-21e6-42b7-91c5-3f5ac9793a46 --arbitrary-payload='updated secret credentials' --secret-version-custom-metadata='{"anyKey": "anyValue"}'

ibmcloud secrets-manager secret-version-create \
  --secret-id=0b5571f7-21e6-42b7-91c5-3f5ac9793a46 \
  --secret-version-prototype='{"payload": "updated secret credentials", "custom_metadata": {"anyKey": "anyValue"}, "version_custom_metadata": {"anyKey": "anyValue"}}'

Opciones de comando

--secret-id (cadena)

El ID del secreto. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

Ejemplo

ibmcloud secrets-manager secret-versions \
    --secret-id 0b5571f7-21e6-42b7-91c5-3f5ac9793a46

Salida de ejemplo

Ejemplo de respuesta de recopilación de metadatos de versión secreta

{
  "versions" : [ {
    "created_at" : "2022-06-27T11:58:15Z",
    "created_by" : "iam-ServiceId-e4a2f0a4-3c76-4bef-b1f2-fbeae11c0f21",
    "expiration_date" : "2030-10-05T11:49:42Z",
    "id" : "bc656587-8fda-4d05-9ad8-b1de1ec7e712",
    "payload_available" : true,
    "secret_group_id" : "67d025e1-0248-418f-83ba-deb0ebfb9b4a",
    "secret_id" : "67d025e1-0248-418f-83ba-deb0ebfb9b4a",
    "secret_name" : "example-imported-certificate",
    "secret_type" : "imported_cert",
    "serial_number" : "38:eb:01:a3:22:e9:de:55:24:56:9b:14:cb:e2:f3:e3:e2:fb:f5:18",
    "validity" : {
      "not_after" : "2030-10-05T11:49:42Z",
      "not_before" : "2022-06-27T11:58:15Z"
    },
    "version_custom_metadata" : {
      "custom_version_key" : "custom_version_value"
    }
  } ],
  "total_count" : 1
}

Predeterminado JMESPath

Se aplicará una consulta JMESPath a la salida de este comando de forma predeterminada, si el usuario no proporciona una. La consulta exacta dependerá del escenario y del formato de salida solicitado. Puede ver la condición de cada consulta predeterminada de JMESPath en la siguiente tabla:

Si se proporciona una consulta personalizada de JMESPath, sustituirá a cualquiera de las JMESPath de la tabla anterior.

Opciones de comando

--secret-id (cadena)

El ID del secreto. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

--id (cadena)

El ID de la versión del secreto. Obligatorio.

La longitud máxima es de 36 caracteres. La longitud mínima es de 7 caracteres. El valor debe coincidir con la expresión regular /^([0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}|current|previous)$/.

Ejemplo

ibmcloud secrets-manager secret-version \
    --secret-id 0b5571f7-21e6-42b7-91c5-3f5ac9793a46 \
    --id eb4cf24d-9cae-424b-945e-159788a5f535

Opciones de comando

--secret-id (cadena)

El ID del secreto. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

--id (cadena)

El ID de la versión del secreto. Obligatorio.

La longitud máxima es de 36 caracteres. La longitud mínima es de 7 caracteres. El valor debe coincidir con la expresión regular /^([0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}|current|previous)$/.

Ejemplo

ibmcloud secrets-manager secret-version-data-delete \
    --secret-id 0b5571f7-21e6-42b7-91c5-3f5ac9793a46 \
    --id eb4cf24d-9cae-424b-945e-159788a5f535

Opciones de comando

--secret-id (cadena)

El ID del secreto. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

--id (cadena)

El ID de la versión del secreto. Obligatorio.

La longitud máxima es de 36 caracteres. La longitud mínima es de 7 caracteres. El valor debe coincidir con la expresión regular /^([0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}|current|previous)$/.

Ejemplo

ibmcloud secrets-manager secret-version-metadata \
    --secret-id 0b5571f7-21e6-42b7-91c5-3f5ac9793a46 \
    --id eb4cf24d-9cae-424b-945e-159788a5f535

Opciones de comando

--secret-id (cadena)

El ID del secreto. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

--id (cadena)

El ID de la versión del secreto. Obligatorio.

La longitud máxima es de 36 caracteres. La longitud mínima es de 7 caracteres. El valor debe coincidir con la expresión regular /^([0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}|current|previous)$/.

--secret-version-metadata-patch (correlación genérica)

Contenido de Merge-Patch de JSON para update_secret_version_metadata. En su lugar, esta opción JSON se puede proporcionar estableciendo campos individuales con otras opciones. Es mutuamente excluyente con esas opciones.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --secret-version-metadata-patch=@path/to/file.json.

--version-custom-metadata (correlación genérica)

Los metadatos de la versión de secreto que un usuario puede personalizar. Debe ser una cadena JSON o una ruta a un archivo JSON. Esta opción proporciona un valor para un subcampo de la opción JSON "secret-version-metadata-patch". Es mutuamente excluyente con esa opción.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --version-custom-metadata=@path/to/file.json.

Ejemplo

ibmcloud secrets-manager secret-version-metadata-update \
    --secret-id 0b5571f7-21e6-42b7-91c5-3f5ac9793a46 \
    --id eb4cf24d-9cae-424b-945e-159788a5f535 \
    --version-custom-metadata '{"anyKey": "anyValue"}'

Opciones de comando

--secret-id (cadena)

El ID del secreto. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

--id (cadena)

El ID de la versión del secreto. Obligatorio.

La longitud máxima es de 36 caracteres. La longitud mínima es de 7 caracteres. El valor debe coincidir con la expresión regular /^([0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}|current|previous)$/.

--secret-version-action-prototype (SecretVersionActionPrototype)

El cuerpo de solicitud para especificar las propiedades de la acción para crear una versión de secreto. En su lugar, esta opción JSON se puede proporcionar estableciendo campos individuales con otras opciones. Es mutuamente excluyente con esas opciones.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --secret-version-action-prototype=@path/to/file.json.

--secret-version-action-type (cadena)

El tipo de acción de versión de secreto. Esta opción proporciona un valor para un subcampo de la opción JSON 'secret-version-action-prototype'. Es mutuamente excluyente con esa opción.

Los valores permitidos son: private_cert_action_revoke_certificate.

Ejemplo

Solicitud de ejemplo

ibmcloud secrets-manager secret--version-action-create --secret-id=0b5571f7-21e6-42b7-91c5-3f5ac9793a46 --id=eb4cf24d-9cae-424b-945e-159788a5f535 --secret-version-action-type=private_cert_action_revoke_certificate

ibmcloud secrets-manager secret-version-action-create \
  --secret-id=0b5571f7-21e6-42b7-91c5-3f5ac9793a46 \
  --id=eb4cf24d-9cae-424b-945e-159788a5f535 \
  --secret-version-action-prototype='{"action_type": "private_cert_action_revoke_certificate"}'

Salida de ejemplo

El cuerpo de solicitud de la acción para revocar versiones de certificados privados.

{
  "action_type" : "private_cert_action_revoke_certificate",
  "revocation_time_seconds" : 1667982994
}

Opciones de comando

--secret-id (cadena)

El ID del secreto. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

Ejemplo

ibmcloud secrets-manager secret-tasks \
    --secret-id 0b5571f7-21e6-42b7-91c5-3f5ac9793a46

Salida de ejemplo

Ejemplo de respuesta para listar todas las tareas.

{
  "tasks" : [ {
    "id" : "sm-task-b49ad24d-81d4-5ebc-b9b9-b0937d1c84d5",
    "created_by" : "iam-ServiceId-e4a2f0a4-3c76-4bef-b1f2-fbeae11c0f21",
    "creation_date" : "2022-04-12T23:20:50.52Z",
    "last_update_date" : "2022-04-12T23:21:40.22Z",
    "updated_by" : "iam-ServiceId-e4a2f0a4-3c76-4bef-b1f2-fbeae11c0f21",
    "type" : "create_credentials",
    "status" : "queued",
    "trigger" : "secret_creation",
    "secret_id" : "b49ad24d-81d4-5ebc-b9b9-b0937d1c84d5",
    "secret_version_id" : "b49ad24d-81d4-5ebc-b9b9-b0937d1c84d5"
  } ]
}

Opciones de comando

--secret-id (cadena)

El ID del secreto. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

--id (cadena)

El ID que identifica de forma única su tarea. Obligatorio.

La longitud debe ser de 44 caracteres. El valor debe coincidir con la expresión regular /^sm-task-[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}$/.

Ejemplo

ibmcloud secrets-manager secret-task \
    --secret-id 0b5571f7-21e6-42b7-91c5-3f5ac9793a46 \
    --id sm-task-a436bebd-dbbd-5c0d-ab35-1232f1234f95

Salida de ejemplo

Ejemplo de respuesta con una Tarea Secreta.

{
  "id" : "sm-task-b49ad24d-81d4-5ebc-b9b9-b0937d1a84d5",
  "created_by" : "iam-ServiceId-e4a2f0a4-3c76-4bef-b1f2-abeae11c0f21",
  "creation_date" : "2022-04-12T23:20:50.52Z",
  "last_update_date" : "2022-04-12T23:20:50.52Z",
  "updated_by" : "iam-ServiceId-e4a2f0a4-3c76-4bef-b1f2-abeae11c0f21",
  "type" : "create_credentials",
  "status" : "queued",
  "trigger" : "secret_creation",
  "secret_id" : "b49ad24d-81d4-5ebc-b9b9-b0937d1c84d5",
  "secret_version_id" : "b49ad24d-81d4-5ebc-b9b9-b0937d1a84d5"
}

Opciones de comando

--secret-id (cadena)

El ID del secreto. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

--id (cadena)

El ID que identifica de forma única su tarea. Obligatorio.

La longitud debe ser de 44 caracteres. El valor debe coincidir con la expresión regular /^sm-task-[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}$/.

--task-put (SecretTaskPrototype)

El cuerpo de la solicitud para especificar las propiedades de la actualización de su tarea secreta. En su lugar, esta opción JSON se puede proporcionar estableciendo campos individuales con otras opciones. Es mutuamente excluyente con esas opciones.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --task-put=@path/to/file.json.

--task-put-status (cadena)

Describe el estado de la tarea de un secreto. Esta opción proporciona un valor para un subcampo de la opción JSON "task-put". Es mutuamente excluyente con esa opción.

Los valores permitidos son: credentials_created.

--task-put-credentials (CustomCredentialsNewCredentials)

Credenciales recién creadas proporcionadas por el proveedor de credenciales. Esta opción proporciona un valor para un subcampo de la opción JSON "task-put". Es mutuamente excluyente con esa opción.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --task-put-credentials=@path/to/file.json.

--task-put-errors (SecretTaskError[])

Una colección de errores. Esta opción proporciona un valor para un subcampo de la opción JSON "task-put". Es mutuamente excluyente con esa opción.

La longitud máxima es de 10 elementos. La longitud mínima es 1 item.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --task-put-errors=@path/to/file.json.

Ejemplos

ibmcloud secrets-manager secret-task-update \
    --secret-id 0b5571f7-21e6-42b7-91c5-3f5ac9793a46 \
    --id sm-task-a436bebd-dbbd-5c0d-ab35-1232f1234f95 \
    --task-put '{"status": "credentials_created", "credentials": {"id": "b49ad24d-81d4-5ebc-b9b9-b0937d1c84d5", "payload": {"anyKey": "anyValue"}}}'

De forma alternativa, las opciones granulares están disponibles para los subcampos de las opciones de serie JSON:

ibmcloud secrets-manager secret-task-update \
    --secret-id 0b5571f7-21e6-42b7-91c5-3f5ac9793a46 \
    --id sm-task-a436bebd-dbbd-5c0d-ab35-1232f1234f95 \
    --task-put-status credentials_created \
    --task-put-credentials customCredentialsNewCredentials

Salida de ejemplo

Ejemplo de respuesta con una Tarea Secreta.

{
  "id" : "sm-task-b49ad24d-81d4-5ebc-b9b9-b0937d1a84d5",
  "created_by" : "iam-ServiceId-e4a2f0a4-3c76-4bef-b1f2-abeae11c0f21",
  "creation_date" : "2022-04-12T23:20:50.52Z",
  "last_update_date" : "2022-04-12T23:20:50.52Z",
  "updated_by" : "iam-ServiceId-e4a2f0a4-3c76-4bef-b1f2-abeae11c0f21",
  "type" : "create_credentials",
  "status" : "queued",
  "trigger" : "secret_creation",
  "secret_id" : "b49ad24d-81d4-5ebc-b9b9-b0937d1c84d5",
  "secret_version_id" : "b49ad24d-81d4-5ebc-b9b9-b0937d1a84d5"
}

Opciones de comando

--secret-id (cadena)

El ID del secreto. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

--id (cadena)

El ID que identifica de forma única su tarea. Obligatorio.

La longitud debe ser de 44 caracteres. El valor debe coincidir con la expresión regular /^sm-task-[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}$/.

Ejemplo

ibmcloud secrets-manager secret-task-delete \
    --secret-id 0b5571f7-21e6-42b7-91c5-3f5ac9793a46 \
    --id sm-task-a436bebd-dbbd-5c0d-ab35-1232f1234f95

Opciones de comando

--offset (int64)

El número de secretos a omitir.

El valor predeterminado es 0. El valor máximo es 10000000. El valor mínimo es 0.

--limit (int64)

El número de secretos a listar.

El valor predeterminado es 200. El valor máximo es 1000. El valor mínimo es 1.

--search (cadena)

Filtrar bloqueos que contengan la serie especificada en el campo "nombre".

La longitud máxima es de 128 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--groups (serie[])

Filtrar secretos por grupos. Proporcione los ID de los grupos por los que filtrar.

Los elementos de lista deben coincidir con la expresión regular /^([0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}|default)$/. La longitud máxima es de 201 elementos. La longitud mínima es de 0 artículos.

--all-pages (bool)

Invoque varias solicitudes para visualizar todas las páginas de la colección para los bloqueos de secretos.

Ejemplo

ibmcloud secrets-manager secrets-locks \
    --offset 0 \
    --limit 10 \
    --search example \
    --groups default,cac40995-c37a-4dcb-9506-472869077634

Salida de ejemplo

Respuesta de ejemplo para listar todos los secretos y bloqueos

{
  "secrets_locks" : [ {
    "secret_group_id" : "d8371728-95c8-4c12-b2af-1af98adb9e41",
    "secret_id" : "0cf4addb-7a90-410b-a3a7-a15bbe2b7909",
    "secret_type" : "imported_cert",
    "secret_name" : "example-imported-certificate",
    "versions" : [ {
      "version_id" : "7bf3814d-58f8-4df8-9cbd-f6860e4ca973",
      "version_alias" : "current",
      "locks" : [ "lock-example-1", "lock-example-2" ]
    } ]
  } ],
  "first" : {
    "href" : "https://us-south.secrets-maanger.cloud.ibm.com/88b75b20-aa21-4174-85c9-1feb3cc93c9a/api/v2/secrets_locks?limit=50"
  },
  "previous" : {
    "href" : "https://us-south.secrets-maanger.cloud.ibm.com/88b75b20-aa21-4174-85c9-1feb3cc93c9a/api/v2/secrets_locks?offset=50&limit=50"
  },
  "last" : {
    "href" : "https://us-south.secrets-maanger.cloud.ibm.com/88b75b20-aa21-4174-85c9-1feb3cc93c9a/api/v2/secrets_locks?offset=200&limit=50"
  },
  "limit" : 50,
  "next" : {
    "href" : "https://us-south.secrets-maanger.cloud.ibm.com/88b75b20-aa21-4174-85c9-1feb3cc93c9a/api/v2/secrets_locks?offset=150&limit=50"
  },
  "offset" : 100,
  "total_count" : 1
}

Predeterminado JMESPath

Se aplicará una consulta JMESPath a la salida de este comando de forma predeterminada, si el usuario no proporciona una. La consulta exacta dependerá del escenario y del formato de salida solicitado. Puede ver la condición de cada consulta predeterminada de JMESPath en la siguiente tabla:

Si se proporciona una consulta personalizada de JMESPath, sustituirá a cualquiera de las JMESPath de la tabla anterior.

Opciones de comando

--id (cadena)

El ID del secreto. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

--offset (int64)

El número de bloqueos que se van a omitir.

El valor predeterminado es 0. El valor máximo es 1000. El valor mínimo es 0.

--limit (int64)

El número de secretos con bloqueos a listar.

El valor predeterminado es 25. El valor máximo es 100. El valor mínimo es 1.

--sort (cadena)

Ordene una colección de bloqueos por el campo especificado en orden ascendente. Para ordenar en orden descendente utilice el carácter -.

La longitud máxima es de 17 caracteres. La longitud mínima es de 4 caracteres. El valor debe coincidir con la expresión regular /^-?(created_at|updated_at|name)$/.

--search (cadena)

Filtrar bloqueos que contengan la serie especificada en el campo "nombre".

La longitud máxima es de 128 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--all-pages (bool)

Invoque varias solicitudes para visualizar todas las páginas de la colección para los bloqueos de secretos.

Ejemplo

ibmcloud secrets-manager secret-locks \
    --id 0b5571f7-21e6-42b7-91c5-3f5ac9793a46 \
    --offset 0 \
    --limit 10 \
    --sort name \
    --search example

Salida de ejemplo

Ejemplo de cuerpo de respuesta para listar bloqueos secretos

{
  "first" : {
    "href" : "https://us-south.secrets-maanger.cloud.ibm.com/88b75b20-aa21-4174-85c9-1feb3cc93c9a/api/v2/secrets/0cf4addb-7a90-410b-a3a7-a15bbe2b7909/locks?limit=50"
  },
  "previous" : {
    "href" : "https://us-south.secrets-maanger.cloud.ibm.com/88b75b20-aa21-4174-85c9-1feb3cc93c9a/api/v2/secrets/0cf4addb-7a90-410b-a3a7-a15bbe2b7909/locks?offset=50&limit=50"
  },
  "limit" : 50,
  "last" : {
    "href" : "https://us-south.secrets-maanger.cloud.ibm.com/88b75b20-aa21-4174-85c9-1feb3cc93c9a/api/v2/secrets/0cf4addb-7a90-410b-a3a7-a15bbe2b7909/locks?offset=200&limit=50"
  },
  "locks" : [ {
    "attributes" : {
      "key" : "value"
    },
    "created_at" : "2022-06-27T11:58:15Z",
    "created_by" : "iam-ServiceId-e4a2f0a4-3c76-4bef-b1f2-fbeae11c0f21",
    "description" : "Lock for consumer 1.",
    "name" : "lock-example-1",
    "secret_group_id" : "d8371728-95c8-4c12-b2af-1af98adb9e41",
    "secret_id" : "0cf4addb-7a90-410b-a3a7-a15bbe2b7909",
    "secret_version_id" : "7bf3814d-58f8-4df8-9cbd-f6860e4ca973",
    "secret_version_alias" : "current",
    "updated_at" : "2022-10-05T21:33:11Z"
  }, {
    "created_at" : "2022-06-27T11:58:15Z",
    "created_by" : "iam-ServiceId-e4a2f0a4-3c76-4bef-b1f2-fbeae11c0f21",
    "description" : "Lock for consumer 2.",
    "name" : "lock-example-2",
    "secret_group_id" : "d8371728-95c8-4c12-b2af-1af98adb9e41",
    "secret_id" : "0cf4addb-7a90-410b-a3a7-a15bbe2b7909",
    "secret_version_id" : "7bf3814d-58f8-4df8-9cbd-f6860e4ca973",
    "secret_version_alias" : "current",
    "updated_at" : "2022-10-05T21:33:11Z"
  } ],
  "next" : {
    "href" : "https://us-south.secrets-maanger.cloud.ibm.com/88b75b20-aa21-4174-85c9-1feb3cc93c9a/api/v2/secrets/0cf4addb-7a90-410b-a3a7-a15bbe2b7909/locks?offset=150&limit=50"
  },
  "offset" : 100,
  "total_count" : 2
}

Opciones de comando

--id (cadena)

El ID del secreto. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

--locks (SecretLockPrototype[])

Los datos de bloqueo que se deben adjuntar a una versión de secreto. Obligatorio.

La longitud máxima es de 1000 elementos. La longitud mínima es de 0 artículos.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --locks=@path/to/file.json.

--mode (cadena)

Establecer la modalidad de bloqueo. Valores permitidos: remove_previous, y remove_previous_and_delete. Utilice remove_previous para crear un bloqueo que borre los bloqueos existentes con nombres coincidentes. Utilice remove_previous_and_delete para borrar también los datos de la versión anterior.

Los valores permitidos son: remove_previous, remove_previous_and_delete.

Ejemplo

ibmcloud secrets-manager secret-locks-bulk-create \
    --id 0b5571f7-21e6-42b7-91c5-3f5ac9793a46 \
    --locks '[{"name": "lock-example-1", "description": "lock for consumer 1", "attributes": {"anyKey": "anyValue"}}]' \
    --mode remove_previous

Salida de ejemplo

Ejemplo de cuerpo de respuesta para crear bloqueos secretos

{
  "secret_id" : "0cf4addb-7a90-410b-a3a7-a15bbe2b7909",
  "secret_group_id" : "d8371728-95c8-4c12-b2af-1af98adb9e41",
  "secret_type" : "arbitrary",
  "versions" : [ {
    "version_id" : "7bf3814d-58f8-4df8-9cbd-f6860e4ca973",
    "version_alias" : "current",
    "locks" : [ "lock-3", "lock-4" ],
    "payload_available" : true
  }, {
    "version_id" : "5bf89b0c-df55-c8d5-7ad6-8816951c6784",
    "version_alias" : "previous",
    "locks" : [ "lock-example-1", "lock-example-2" ],
    "payload_available" : true
  } ]
}

Opciones de comando

--id (cadena)

El ID del secreto. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

--name (serie[])

Especifique los nombres de los bloqueos de secretos que se van a suprimir.

Los elementos de lista deben coincidir con la expresión regular /^[a-zA-Z]{1}[a-zA-Z0-9-_.]{1,63}$/. La longitud máxima es de 1000 elementos. La longitud mínima es 1 item.

Ejemplo

ibmcloud secrets-manager secret-locks-bulk-delete \
    --id 0b5571f7-21e6-42b7-91c5-3f5ac9793a46 \
    --name lock-example-1

Salida de ejemplo

Ejemplo de cuerpo de respuesta para crear bloqueos secretos

{
  "secret_id" : "0cf4addb-7a90-410b-a3a7-a15bbe2b7909",
  "secret_group_id" : "d8371728-95c8-4c12-b2af-1af98adb9e41",
  "secret_type" : "arbitrary",
  "versions" : [ {
    "version_id" : "7bf3814d-58f8-4df8-9cbd-f6860e4ca973",
    "version_alias" : "current",
    "locks" : [ "lock-3", "lock-4" ],
    "payload_available" : true
  }, {
    "version_id" : "5bf89b0c-df55-c8d5-7ad6-8816951c6784",
    "version_alias" : "previous",
    "locks" : [ "lock-example-1", "lock-example-2" ],
    "payload_available" : true
  } ]
}

Opciones de comando

--secret-id (cadena)

El ID del secreto. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

--id (cadena)

El ID de la versión del secreto. Obligatorio.

La longitud máxima es de 36 caracteres. La longitud mínima es de 7 caracteres. El valor debe coincidir con la expresión regular /^([0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}|current|previous)$/.

--offset (int64)

El número de bloqueos que se van a omitir.

El valor predeterminado es 0. El valor máximo es 1000. El valor mínimo es 0.

--limit (int64)

El número de secretos con bloqueos a listar.

El valor predeterminado es 25. El valor máximo es 100. El valor mínimo es 1.

--sort (cadena)

Ordene una colección de bloqueos por el campo especificado en orden ascendente. Para ordenar en orden descendente utilice el carácter -.

La longitud máxima es de 17 caracteres. La longitud mínima es de 4 caracteres. El valor debe coincidir con la expresión regular /^-?(created_at|updated_at|name)$/.

--search (cadena)

Filtrar bloqueos que contengan la serie especificada en el campo "nombre".

La longitud máxima es de 128 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--all-pages (bool)

Invoque varias solicitudes para visualizar todas las páginas de la colección para los bloqueos de versión de secreto.

Ejemplo

ibmcloud secrets-manager secret-version-locks \
    --secret-id 0b5571f7-21e6-42b7-91c5-3f5ac9793a46 \
    --id eb4cf24d-9cae-424b-945e-159788a5f535 \
    --offset 0 \
    --limit 10 \
    --sort name \
    --search example

Salida de ejemplo

Respuesta de ejemplo para listar bloqueos de versión de secreto

{
  "first" : {
    "href" : "https://us-south.secrets-maanger.cloud.ibm.com/88b75b20-aa21-4174-85c9-1feb3cc93c9a/api/v2/secrets/0cf4addb-7a90-410b-a3a7-a15bbe2b7909/versions/7bf3814d-58f8-4df8-9cbd-f6860e4ca973/locks?limit=50"
  },
  "previous" : {
    "href" : "https://us-south.secrets-maanger.cloud.ibm.com/88b75b20-aa21-4174-85c9-1feb3cc93c9a/api/v2/secrets/0cf4addb-7a90-410b-a3a7-a15bbe2b7909/versions/7bf3814d-58f8-4df8-9cbd-f6860e4ca973/locks?offset=50&limit=50"
  },
  "last" : {
    "href" : "https://us-south.secrets-maanger.cloud.ibm.com/88b75b20-aa21-4174-85c9-1feb3cc93c9a/api/v2/secrets/0cf4addb-7a90-410b-a3a7-a15bbe2b7909/versions/7bf3814d-58f8-4df8-9cbd-f6860e4ca973/locks?offset=200&limit=50"
  },
  "limit" : 50,
  "locks" : [ {
    "attributes" : {
      "key" : "value"
    },
    "created_at" : "2022-06-27T11:58:15Z",
    "created_by" : "iam-ServiceId-e4a2f0a4-3c76-4bef-b1f2-fbeae11c0f21",
    "description" : "lock for consumer 1.",
    "name" : "lock-example-1",
    "secret_group_id" : "d8371728-95c8-4c12-b2af-1af98adb9e41",
    "secret_id" : "0cf4addb-7a90-410b-a3a7-a15bbe2b7909",
    "secret_version_alias" : "current",
    "secret_version_id" : "7bf3814d-58f8-4df8-9cbd-f6860e4ca973",
    "updated_at" : "2022-10-05T21:33:11Z"
  } ],
  "next" : {
    "href" : "https://us-south.secrets-maanger.cloud.ibm.com/88b75b20-aa21-4174-85c9-1feb3cc93c9a/api/v2/secrets/0cf4addb-7a90-410b-a3a7-a15bbe2b7909/versions/7bf3814d-58f8-4df8-9cbd-f6860e4ca973/locks?offset=150&limit=50"
  },
  "offset" : 100,
  "total_count" : 1
}

Opciones de comando

--secret-id (cadena)

El ID del secreto. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

--id (cadena)

El ID de la versión del secreto. Obligatorio.

La longitud máxima es de 36 caracteres. La longitud mínima es de 7 caracteres. El valor debe coincidir con la expresión regular /^([0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}|current|previous)$/.

--locks (SecretLockPrototype[])

Los datos de bloqueo que se deben adjuntar a una versión de secreto. Obligatorio.

La longitud máxima es de 1000 elementos. La longitud mínima es de 0 artículos.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --locks=@path/to/file.json.

--mode (cadena)

Establecer la modalidad de bloqueo. Valores permitidos: remove_previous, y remove_previous_and_delete. Utilice remove_previous para crear un bloqueo que borre los bloqueos existentes con nombres coincidentes. Utilice remove_previous_and_delete para borrar también los datos de la versión anterior.

Los valores permitidos son: remove_previous, remove_previous_and_delete.

Ejemplo

ibmcloud secrets-manager secret-version-locks-bulk-create \
    --secret-id 0b5571f7-21e6-42b7-91c5-3f5ac9793a46 \
    --id eb4cf24d-9cae-424b-945e-159788a5f535 \
    --locks '[{"name": "lock-example-1", "description": "lock for consumer 1", "attributes": {"anyKey": "anyValue"}}]' \
    --mode remove_previous

Salida de ejemplo

Ejemplo de cuerpo de respuesta para crear bloqueos secretos

{
  "secret_id" : "0cf4addb-7a90-410b-a3a7-a15bbe2b7909",
  "secret_group_id" : "d8371728-95c8-4c12-b2af-1af98adb9e41",
  "secret_type" : "arbitrary",
  "versions" : [ {
    "version_id" : "7bf3814d-58f8-4df8-9cbd-f6860e4ca973",
    "version_alias" : "current",
    "locks" : [ "lock-3", "lock-4" ],
    "payload_available" : true
  }, {
    "version_id" : "5bf89b0c-df55-c8d5-7ad6-8816951c6784",
    "version_alias" : "previous",
    "locks" : [ "lock-example-1", "lock-example-2" ],
    "payload_available" : true
  } ]
}

Opciones de comando

--secret-id (cadena)

El ID del secreto. Obligatorio.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}/.

--id (cadena)

El ID de la versión del secreto. Obligatorio.

La longitud máxima es de 36 caracteres. La longitud mínima es de 7 caracteres. El valor debe coincidir con la expresión regular /^([0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}|current|previous)$/.

--name (serie[])

Especifique los nombres de los bloqueos de secretos que se van a suprimir.

Los elementos de lista deben coincidir con la expresión regular /^[a-zA-Z]{1}[a-zA-Z0-9-_.]{1,63}$/. La longitud máxima es de 1000 elementos. La longitud mínima es 1 item.

Ejemplo

ibmcloud secrets-manager secret-version-locks-bulk-delete \
    --secret-id 0b5571f7-21e6-42b7-91c5-3f5ac9793a46 \
    --id eb4cf24d-9cae-424b-945e-159788a5f535 \
    --name lock-example-1

Salida de ejemplo

Ejemplo de cuerpo de respuesta para crear bloqueos secretos

{
  "secret_id" : "0cf4addb-7a90-410b-a3a7-a15bbe2b7909",
  "secret_group_id" : "d8371728-95c8-4c12-b2af-1af98adb9e41",
  "secret_type" : "arbitrary",
  "versions" : [ {
    "version_id" : "7bf3814d-58f8-4df8-9cbd-f6860e4ca973",
    "version_alias" : "current",
    "locks" : [ "lock-3", "lock-4" ],
    "payload_available" : true
  }, {
    "version_id" : "5bf89b0c-df55-c8d5-7ad6-8816951c6784",
    "version_alias" : "previous",
    "locks" : [ "lock-example-1", "lock-example-2" ],
    "payload_available" : true
  } ]
}

Opciones de comando

--configuration-prototype (ConfigurationPrototype)

Un archivo JSON que contiene los detalles necesarios para crear una configuración. En su lugar, esta opción JSON se puede proporcionar estableciendo campos individuales con otras opciones. Es mutuamente excluyente con esas opciones.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --configuration-prototype=@path/to/file.json.

--config-type (cadena)

Tipo de configuración. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Los valores permitidos son: public_cert_configuration_dns_cloud_internet_services, public_cert_configuration_dns_classic_infrastructure, public_cert_configuration_ca_lets_encrypt, private_cert_configuration_root_ca, private_cert_configuration_intermediate_ca, private_cert_configuration_template, iam_credentials_configuration, custom_credentials_configuration.

--name (cadena)

Nombre exclusivo legible para una persona que asignar a la configuración. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 128 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /^[A-Za-z0-9_][A-Za-z0-9_]*(?:_*-*\\.*[A-Za-z0-9]*)*[A-Za-z0-9]+$/.

--public-cert-cloud-internet-services-apikey (cadena)

Una clave de API de IBM Cloud que puede listar dominios en la instancia de Cloud Internet Services y añadir registros DNS. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 128 caracteres. La longitud mínima es de 0 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--public-cert-cloud-internet-services-crn (cadena)

Un CRN que identifica de forma exclusiva un recurso de IBM Cloud. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 512 caracteres. La longitud mínima es de 9 caracteres. El valor debe coincidir con la expresión regular /^crn:v[0-9](:([A-Za-z0-9-._~!$&'()*+,;=@\/]|%[0-9A-Z]{2})*){8}$/.

--public-cert-classic-infrastructure-username (cadena)

Nombre de usuario que está asociado a la cuenta de infraestructura clásica. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 128 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--public-cert-classic-infrastructure-password (cadena)

Clave de API de la infraestructura clásica. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 128 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--public-cert-lets-encrypt-environment (cadena)

La configuración del entorno CA de Let's Encrypt. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Los valores permitidos son: production, staging.

--public-cert-lets-encrypt-private-key (cadena)

La clave privada codificada en PEM de su cuenta de Let's Encrypt. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 100000 caracteres. La longitud mínima es de 50 caracteres. El valor debe coincidir con la expresión regular /(^-----BEGIN PRIVATE KEY-----.*?)|(^-----BEGIN RSA PRIVATE KEY-----.*?)/.

--public-cert-lets-encrypt-preferred-chain (cadena)

La cadena preferida con un emisor que coincide con este nombre común de asunto. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 30 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--private-cert-crypto-key (PrivateCertificateCryptoKey)

Los datos asociados a una clave criptográfica en formato JSON. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --private-cert-crypto-key=@path/to/file.json.

--private-cert-max-ttl (cadena)

Tiempo máximo de vida (TTL) para los certificados creados por esta CA. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 10 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /^[0-9]+[s,m,h,d]{0,1}$/.

--private-cert-crl-expiry (cadena)

Tiempo restante hasta que caduque la lista de revocación de certificados (CRL). Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 10 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /^[0-9]+[s,m,h,d]{0,1}$/.

--private-cert-crl-disabled (bool)

Este campo inhabilita o habilita la compilación de listas de revocación de certificados (CRL). Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

--private-cert-crl-distribution-points-encoded (bool)

Este campo determina si se deben codificar los puntos de distribución de la lista de revocación de certificados (CRL) en los certificados emitidos por esta entidad emisora de certificados. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

--private-cert-issuing-certificate-urls-encoded (bool)

Este campo determina si se debe codificar el URL del certificado emisor en los certificados emitidos por esta entidad emisora de certificados. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

--certificate-common-name (cadena)

El nombre común (CN) representa el nombre de servidor que está protegido por el certificado SSL. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 128 caracteres. La longitud mínima es de 4 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--certificate-alt-names (serie[])

Con el campo Nombre alternativo de asunto, puede especificar nombres de host adicionales que proteger con un único certificado SSL. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /^(.*?)$/. La longitud máxima es de 99 elementos. La longitud mínima es de 0 artículos.

--private-cert-ip-sans (cadena)

Nombres alternativos de asunto de IP que se van a definir para el certificado de CA, en una lista delimitada por comas. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 2048 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--private-cert-uri-sans (cadena)

Nombres alternativos de asunto de URI que definir para el certificado de CA, en una lista delimitada por comas. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 2048 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--private-cert-other-sans (serie[])

El identificador de objeto (OID) personalizado o los nombres alternativos de asunto UTF8-string que definir para el certificado de CA. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 100 elementos. La longitud mínima es de 0 artículos.

--private-cert-ttl (cadena)

El tiempo de vida solicitado (TTL) para los certificados creados por esta CA. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 10 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /^[0-9]+[s,m,h,d]{0,1}$/.

--private-cert-format (cadena)

El formato de los datos devueltos. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Los valores permitidos son: pem, pem_bundle.

--private-cert-private-key-format (cadena)

Formato de la clave privada generada. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

El valor predeterminado es der. Los valores permitidos son: der, pkcs8.

--private-cert-private-key-type (cadena)

El tipo de clave privada que se va a generar. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Los valores permitidos son: rsa, ec.

--private-cert-private-key-bits (int64)

Número de bits que utilizar para generar la clave privada. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

El valor máximo es 4096. El valor mínimo es 224.

--private-cert-max-path-length (int64)

La longitud máxima de la ruta a codificar en el certificado generado. -1 significa que no hay límite. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

El valor máximo es 10. El valor mínimo es -1.

--private-cert-exclude-cn-from-sans (bool)

Este parámetro controla si el nombre común se excluye de los nombres alternativos de asunto (SAN). Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

--private-cert-permitted-dns-domains (serie[])

Los dominios o subdominios de DNS permitidos para los certificados que se van a firmar y emitir mediante este certificado de CA. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 100 elementos. La longitud mínima es de 0 artículos.

--private-cert-subject-organizational-unit (serie[])

Los valores de unidad organizativa (OU) a definir en el campo de asunto del certificado resultante. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 10 elementos. La longitud mínima es de 0 artículos.

--private-cert-subject-organization (serie[])

Los valores de Organización (O) que se deben definir en el campo de asunto del certificado resultante. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 10 elementos. La longitud mínima es de 0 artículos.

--private-cert-subject-country (serie[])

Los valores de País (C) a definir en el campo de asunto del certificado resultante. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 10 elementos. La longitud mínima es de 0 artículos.

--private-cert-subject-locality (serie[])

Los valores de Localidad (L) a definir en el campo de asunto del certificado resultante. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 10 elementos. La longitud mínima es de 0 artículos.

--private-cert-subject-province (serie[])

Los valores de Provincia (ST) a definir en el campo de asunto del certificado resultante. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 10 elementos. La longitud mínima es de 0 artículos.

--private-cert-subject-street-address (serie[])

Los valores de dirección postal que se deben definir en el campo de asunto del certificado resultante. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 10 elementos. La longitud mínima es de 0 artículos.

--private-cert-subject-postal-code (serie[])

Los valores de código postal a definir en el campo de asunto del certificado resultante. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 10 elementos. La longitud mínima es de 0 artículos.

--private-cert-serial-number (cadena)

El valor solicitado para el atributo serialNumber ( https://datatracker.ietf.org/doc/html/rfc4519#section-2.31 ) que se encuentra en el nombre distinguido (DN) del certificado. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

The maximum length is 64 characters. The minimum length is 32 characters. The value must match regular expression /[^a-fA-F0-9]/.

--private-cert-signing-method (cadena)

Método de firma que se debe utilizar con esta entidad emisora de certificados para generar certificados privados. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Los valores permitidos son: internal, external.

--private-cert-issuer (cadena)

Nombre distinguido que identifica la entidad que ha firmado y emitido el certificado. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 128 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--private-cert-ca-name (cadena)

Nombre de la entidad emisora de certificados intermedia. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 128 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /^[A-Za-z0-9][A-Za-z0-9]*(?:_?-?\\.?[A-Za-z0-9]+)*$/.

--private-cert-allowed-secret-groups (cadena)

Este campo limita la creación de certificados privados únicamente a los grupos de secretos que especifique el usuario. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 1024 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--private-cert-allow-localhost (bool)

Este campo indica si se permite incluir localhost como uno de los nombres comunes solicitados. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

--private-cert-allowed-domains (serie[])

Los dominios que se deben definir para la plantilla de certificado. Esta propiedad se utiliza junto con las opciones allow_bare_domains y allow_subdomains. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 100 elementos. La longitud mínima es de 0 artículos.

--private-cert-allowed-domains-template (bool)

Este campo indica si se permite que los dominios que se proporcionan en el campo allowed_domains contengan plantillas de listas de control de acceso (ACL). Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

--private-cert-allow-bare-domains (bool)

Este campo indica si se permite a los clientes solicitar certificados privados que coincidan con el valor de los dominios reales en el certificado final. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

--private-cert-allow-subdomains (bool)

Este campo indica si se permite a los clientes solicitar certificados privados con nombres comunes (CN) que son subdominios de los CN permitidos por las otras opciones de plantilla de certificado. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

--private-cert-allow-glob-domains (bool)

Este campo indica si se permiten patrones glob en los nombres que se especifican en el campo allowed_domains. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

--private-cert-allow-wildcard (bool)

Este campo indica si se permite la emisión de certificados con comodines RFC 6125 en el campo CN. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

--private-cert-allow-any-name (bool)

Este campo indica si se permite a los clientes solicitar un certificado privado que coincida con cualquier nombre común. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

--private-cert-enforce-hostname (bool)

Este campo indica si se deben aplicar solo nombres de host válidos para nombres comunes, nombres alternativos de sujeto DNS y la sección de host de direcciones de correo electrónico. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

--private-cert-allow-ip-sans (bool)

Este campo indica si se permite a los clientes solicitar un certificado privado con nombres alternativos de sujeto IP. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

--private-cert-allowed-uri-sans (serie[])

Nombres alternativos de asunto de URI para permitir certificados privados. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 100 elementos. La longitud mínima es de 0 artículos.

--private-cert-allowed-other-sans (serie[])

Identificador de objeto (OID) personalizado o nombres alternativos de asunto (SAN) UTF8-string para permitir certificados privados. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 100 elementos. La longitud mínima es de 0 artículos.

--private-cert-server-flag (bool)

Este campo indica si los certificados privados se marcan para el uso del servidor. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

--private-cert-client-flag (bool)

Este campo indica si los certificados privados se marcan para el uso del cliente. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

--private-cert-code-signing-flag (bool)

Este campo indica si los certificados privados se marcan para el uso de firma de código. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

--private-cert-email-protection-flag (bool)

Este campo indica si los certificados privados se marcan para el uso de protección de correo electrónico. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

--private-cert-key-usage (serie[])

Restricción de uso de clave permitida para definir certificados privados. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /^[a-zA-Z]+$/. La longitud máxima es de 100 elementos. La longitud mínima es de 0 artículos.

--private-cert-ext-key-usage (serie[])

Restricción de uso de clave ampliada permitida en certificados privados. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /^[a-zA-Z]+$/. La longitud máxima es de 100 elementos. La longitud mínima es de 0 artículos.

--private-cert-ext-key-usage-oids (serie[])

Una lista de identificadores de objetos (OID) de uso ampliado de clave. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 100 elementos. La longitud mínima es de 0 artículos.

--private-cert-use-csr-common-name (bool)

Este campo determina si se debe utilizar el nombre común (CN) de una solicitud de firma de certificado (CSR). Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

--private-cert-use-cse-sans (bool)

Este campo determina si se deben utilizar los nombres alternativos de asunto (SAN) de una solicitud de firma de certificado (CSR). Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

--private-cert-require-cn (bool)

Este campo indica si se necesita un nombre común para crear un certificado privado. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

--private-cert-policy-identifiers (serie[])

Una lista de identificadores de objetos de política (OID). Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 100 elementos. La longitud mínima es de 0 artículos.

--private-cert-basic-constraints-valid-for-non-ca (bool)

Este campo indica si se debe marcar la extensión Restricciones básicas de un certificado privado emitido como válido para certificados no CA. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

--private-cert-not-before-duration (cadena)

La duración en segundos por la que se antedata la propiedad not_before de un certificado privado emitido. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 10 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /^[0-9]+[s,m,h,d]{0,1}$/.

--iam-credentials-apikey (cadena)

Clave de API que se utiliza para establecer el motor iam_credentials. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 60 caracteres. La longitud mínima es de 5 caracteres. El valor debe coincidir con la expresión regular /^(?:[A-Za-z0-9_\\-]{4})*(?:[A-Za-z0-9_\\-]{2}==|[A-Za-z0-9_\\-]{3}=)?$/.

--iam-credentials-apikey-disabled (bool)

Este parámetro indica si la configuración de la clave de API está desactivada. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

El valor predeterminado es false.

--custom-credentials-apikey-ref (cadena)

El ID secreto de credenciales de IAM que se utiliza para establecer una configuración personalizada del motor de credenciales. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

La longitud debe ser de 36 caracteres. El valor debe coincidir con la expresión regular /^[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}$/.

--custom-credentials-code-engine (CustomCredentialsConfigurationCodeEngine)

Los parámetros necesarios para configurar Code Engine. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --custom-credentials-code-engine=@path/to/file.json.

--configuration-task-timeout (cadena)

Especifica el tiempo máximo permitido para que se complete una tarea de Code Engine. Una vez transcurrido este tiempo, el estado de la tarea cambiará a fallido. El valor mínimo es 5 minutos y el máximo es 24 horas. El tiempo de espera predeterminado es 10 minutos. El valor puede ser un número entero que especifique el número de segundos, o la representación en forma de cadena de una duración, como 10m o 2h. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 6 caracteres. La longitud mínima es de 1 caracteres. El valor debe coincidir con la expresión regular /^[0-9]+[s,m,h,d]{0,1}$/.

Ejemplo

Solicitud de ejemplo

ibmcloud secrets-manager configuration-create --config-type=private_cert_configuration_root_ca \
  --name=example-root-CA --certificate-common-name=example.com  --private-cert-max-ttl=7365

ibmcloud secrets-manager configuration-create --config-type=private_cert_configuration_root_ca   --name=example-root-CA-HSM \
--certificate-common-name=example.com  --private-cert-max-ttl=73654 \
--private-cert-crypto-key='{ "provider": { "type": "hyper_protect_crypto_services", "instance_crn": "crn:v1:bluemix:public:hs-crypto:us-south:a/791f3fb10486421e97aa8512f18b7e65:b49ad24d-81d4-5ebc-b9b9-b0937d1c84d5::","pin_iam_credentials_secret_id": "14a7aff4-432d-11dc-a0f0-56a5b473394f", "private_keystore_id": "14a7aff4-432d-11dc-a0f0-56a5b473394f" }, "label": "cli-created", "allow_generate_key": true }'

ibmcloud secrets-manager configuration-create \
  --configuration-prototype='{"config_type": "private_cert_configuration_root_ca", "name": "example-root-CA", "max_ttl": "43830h", "crl_expiry": "72h", "crl_disable": false, "crl_distribution_points_encoded": true, "issuing_certificates_urls_encoded": true, "common_name": "example.com", "alt_names": ["alt-name-1","alt-name-2"], "ip_sans": "127.0.0.1", "uri_sans": "https://www.example.com/test", "other_sans": ["1.2.3.5.4.3.201.10.4.3;utf8:test@example.com"], "ttl": "2190h", "format": "pem", "private_key_format": "der", "key_type": "rsa", "key_bits": 4096, "max_path_length": -1, "exclude_cn_from_sans": false, "permitted_dns_domains": ["exampleString"], "ou": ["exampleString"], "organization": ["exampleString"], "country": ["exampleString"], "locality": ["exampleString"], "province": ["exampleString"], "street_address": ["exampleString"], "postal_code": ["exampleString"], "serial_number": "d9:be:fe:35:ba:09:42:b5:35:ba:09:42:b5"}'

Opciones de comando

--offset (int64)

El número de configuraciones a omitir.

El valor predeterminado es 0. El valor máximo es 1000. El valor mínimo es 0.

--limit (int64)

El número de configuraciones a listar.

El valor predeterminado es 200. El valor máximo es 1000. El valor mínimo es 1.

--sort (cadena)

Ordene una colección de configuraciones por el campo especificado en orden ascendente. Para ordenar en orden descendente utilice el carácter -.

La longitud máxima es de 17 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /^-?(config_type|secret_type|name)$/.

--search (cadena)

Filtre las configuraciones que contienen la serie especificada en uno o más de los campos: "name", "config_type", "secret_type".

La longitud máxima es de 128 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--secret-types (serie[])

Filtrar configuraciones por tipos de secreto. Especifique uno o más de los siguientes tipos de secreto: iam_credentials, public_cert, private_cert o custom_credentials.

Los elementos de lista permitidos son: iam_credentials, private_cert, public_cert, custom_credentials. La longitud máxima es 4 elementos. La longitud mínima es de 0 artículos.

--all-pages (bool)

Invoque varias solicitudes para visualizar todas las páginas de la colección para las configuraciones.

Ejemplo

ibmcloud secrets-manager configurations \
    --offset 0 \
    --limit 10 \
    --sort config_type \
    --search example \
    --secret-types iam_credentials,private_cert,public_cert,custom_credentials

Salida de ejemplo

Respuesta de ejemplo para configurar la recopilación de metadatos

{
  "first" : {
    "href" : "https://something.com"
  },
  "next" : {
    "href" : "https://something.com"
  },
  "previous" : {
    "href" : "https://something.com"
  },
  "last" : {
    "href" : "https://something.com"
  },
  "limit" : 25,
  "offset" : 0,
  "configurations" : [ {
    "config_type" : "public_cert_configuration_ca_lets_encrypt",
    "created_at" : "2022-06-27T11:58:15Z",
    "created_by" : "iam-ServiceId-e4a2f0a4-3c76-4bef-b1f2-fbeae11c0f21",
    "lets_encrypt_environment" : "production",
    "name" : "lets-encrypt-config",
    "secret_type" : "public_cert",
    "updated_at" : "2022-10-05T21:33:11Z"
  }, {
    "config_type" : "public_cert_configuration_dns_cloud_internet_services",
    "created_at" : "2022-06-27T11:58:15Z",
    "created_by" : "iam-ServiceId-e4a2f0a4-3c76-4bef-b1f2-fbeae11c0f21",
    "name" : "cloud-internet-services-config",
    "secret_type" : "public_cert",
    "updated_at" : "2022-10-05T21:33:11Z"
  }, {
    "config_type" : "public_cert_configuration_dns_classic_infrastructure",
    "created_at" : "2022-06-27T11:58:15Z",
    "created_by" : "iam-ServiceId-e4a2f0a4-3c76-4bef-b1f2-fbeae11c0f21",
    "name" : "classic-infrastructure-config",
    "secret_type" : "public_cert",
    "updated_at" : "2022-10-05T21:33:11Z"
  }, {
    "common_name" : "ibm.com",
    "config_type" : "private_cert_configuration_root_ca",
    "created_at" : "2022-11-08T11:22:19Z",
    "created_by" : "iam-ServiceId-1ba95813-1b0f-45c1-b46c-969a5fda08d1",
    "expiration_date" : "2030-03-31T01:13:07Z",
    "key_bits" : 2048,
    "key_type" : "rsa",
    "name" : "internal-root",
    "secret_type" : "private_cert",
    "status" : "configured",
    "updated_at" : "2022-11-08T11:22:19Z"
  }, {
    "common_name" : "ibm.com",
    "config_type" : "private_cert_configuration_intermediate_ca",
    "created_at" : "2022-11-08T11:22:19Z",
    "created_by" : "iam-ServiceId-1ba95813-1b0f-45c1-b46c-969a5fda08d1",
    "expiration_date" : "2030-03-31T01:13:07Z",
    "issuer" : "internal-root",
    "name" : "example-intermediate-CA",
    "key_bits" : 2048,
    "key_type" : "rsa",
    "secret_type" : "private_cert",
    "status" : "configured",
    "updated_at" : "2022-11-08T11:22:19Z"
  }, {
    "certificate_authority" : "inter-1",
    "config_type" : "private_cert_configuration_template",
    "created_at" : "2022-11-08T11:22:23Z",
    "created_by" : "iam-ServiceId-8e54a866-476b-46cd-ba05-dbeae5f1d984",
    "name" : "example-certificate-template",
    "secret_type" : "private_cert",
    "updated_at" : "2022-11-08T11:22:23Z"
  }, {
    "api_key_ref" : "a2f9c2e4-a3a8-c508-2bed-fcb7c26843ca",
    "code_engine" : {
      "job_name" : "code-engine-job-name",
      "project_id" : "12345678-5120-4a18-832a-4ba122496633",
      "region" : "us-south"
    },
    "code_engine_key_ref" : "sm-access-24bc230d-9855-4825-99b5-ac78be81959c",
    "config_type" : "custom_credentials_configuration",
    "created_at" : "2025-03-23T08:35:29.27Z",
    "created_by" : "IBMid-000002CM7E",
    "name" : "my_config",
    "schema" : {
      "credentials" : [ {
        "format" : "type:string",
        "name" : "token"
      } ],
      "parameters" : [ {
        "env_variable_name" : "SM_USER_NAME_VALUE",
        "format" : "type:string",
        "name" : "user_name"
      }, {
        "env_variable_name" : "SM_SCOPE_VALUE",
        "format" : "type:enum[admin|user]",
        "name" : "scope"
      }, {
        "env_variable_name" : "SM_EXPIRES_VALUE",
        "format" : "type:integer",
        "name" : "expires"
      } ]
    },
    "secret_type" : "custom_credentials",
    "task_timeout" : "10m",
    "updated_at" : "2025-03-23T08:35:29.27Z"
  } ],
  "total_count" : 7
}

Predeterminado JMESPath

Se aplicará una consulta JMESPath a la salida de este comando de forma predeterminada, si el usuario no proporciona una. La consulta exacta dependerá del escenario y del formato de salida solicitado. Puede ver la condición de cada consulta predeterminada de JMESPath en la siguiente tabla:

Si se proporciona una consulta personalizada de JMESPath, sustituirá a cualquiera de las JMESPath de la tabla anterior.

Opciones de comando

--name (cadena)

Nombre de la configuración. Obligatorio.

La longitud máxima es de 128 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--config-type (cadena)

El tipo de configuración de esta configuración - utilice esta cabecera para resolver 300 respuestas de error.

Los valores permitidos son: public_cert_configuration_dns_cloud_internet_services, public_cert_configuration_dns_classic_infrastructure, public_cert_configuration_ca_lets_encrypt, private_cert_configuration_root_ca, private_cert_configuration_intermediate_ca, private_cert_configuration_template, iam_credentials_configuration, custom_credentials_configuration.

Ejemplo

ibmcloud secrets-manager configuration \
    --name configuration-name \
    --config-type public_cert_configuration_dns_cloud_internet_services

Opciones de comando

--name (cadena)

Nombre de la configuración. Obligatorio.

La longitud máxima es de 128 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--configuration-patch (correlación genérica)

Contenido de Merge-Patch de JSON para update_configuration. En su lugar, esta opción JSON se puede proporcionar estableciendo campos individuales con otras opciones. Es mutuamente excluyente con esas opciones.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --configuration-patch=@path/to/file.json.

--config-type (cadena)

El tipo de configuración de esta configuración - utilice esta cabecera para resolver 300 respuestas de error.

Los valores permitidos son: public_cert_configuration_dns_cloud_internet_services, public_cert_configuration_dns_classic_infrastructure, public_cert_configuration_ca_lets_encrypt, private_cert_configuration_root_ca, private_cert_configuration_intermediate_ca, private_cert_configuration_template, iam_credentials_configuration, custom_credentials_configuration.

--api-key (cadena)

Clave de API de IBM Cloud que puede crear y gestionar ID de servicio. A la clave de API se le debe asignar el rol de plataforma de editor en el servicio de grupos de acceso y el rol de plataforma de operador en el servicio de identidad de IAM. Para obtener más información, consulte la documentación. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 60 caracteres. La longitud mínima es de 5 caracteres. El valor debe coincidir con la expresión regular /^(?:[A-Za-z0-9_\\-]{4})*(?:[A-Za-z0-9_\\-]{2}==|[A-Za-z0-9_\\-]{3}=)?$/.

--iam-credentials-apikey-disabled (bool)

Este parámetro indica si la configuración de la clave de API está desactivada. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

--private-cert-max-ttl (cadena)

Tiempo máximo de vida (TTL) para los certificados creados por esta CA. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 10 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /^[0-9]+[s,m,h,d]{0,1}$/.

--private-cert-crl-expiry (cadena)

Tiempo restante hasta que caduque la lista de revocación de certificados (CRL). Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 10 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /^[0-9]+[s,m,h,d]{0,1}$/.

--private-cert-crl-disabled (bool)

Este campo inhabilita o habilita la compilación de listas de revocación de certificados (CRL). Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

--private-cert-crl-distribution-points-encoded (bool)

Este campo determina si se deben codificar los puntos de distribución de la lista de revocación de certificados (CRL) en los certificados emitidos por esta entidad emisora de certificados. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

--private-cert-issuing-certificate-urls-encoded (bool)

Este campo determina si se debe codificar el URL del certificado emisor en los certificados emitidos por esta entidad emisora de certificados. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

--private-cert-allowed-secret-groups (cadena)

Este campo limita la creación de certificados privados únicamente a los grupos de secretos que especifique el usuario. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 1024 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--private-cert-ttl (cadena)

El tiempo de vida solicitado (TTL) para los certificados creados por esta CA. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 10 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /^[0-9]+[s,m,h,d]{0,1}$/.

--private-cert-allow-localhost (bool)

Este campo indica si se debe permitir que se incluya 'localhost' como uno de los nombres comunes solicitados. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

--private-cert-allowed-domains (serie[])

Los dominios que se deben definir para la plantilla de certificado. Esta propiedad se utiliza junto con las opciones 'allow_bare_domains' y 'allow_subdomains'. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 100 elementos. La longitud mínima es de 0 artículos.

--private-cert-allowed-domains-template (bool)

Este campo indica si permite que los dominios que se proporcionan en el campo 'allowed_domains' contengan plantillas de listas de control de acceso (ACL). Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

--private-cert-allow-bare-domains (bool)

Este campo indica si se permite a los clientes solicitar certificados privados que coincidan con el valor de los dominios reales en el certificado final. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

--private-cert-allow-subdomains (bool)

Este campo indica si se permite a los clientes solicitar certificados privados con nombres comunes (CN) que son subdominios de los CN permitidos por las otras opciones de plantilla de certificado. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

--private-cert-allow-glob-domains (bool)

Este campo indica si se deben permitir patrones glob en los nombres especificados en el campo "allowed_domains". Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

--private-cert-allow-any-name (bool)

Este campo indica si se permite a los clientes solicitar un certificado privado que coincida con cualquier nombre común. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

--private-cert-enforce-hostname (bool)

Este campo indica si se deben aplicar solo nombres de host válidos para nombres comunes, nombres alternativos de sujeto DNS y la sección de host de direcciones de correo electrónico. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

--private-cert-allow-ip-sans (bool)

Este campo indica si se permite a los clientes solicitar un certificado privado con nombres alternativos de sujeto IP. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

--private-cert-allowed-uri-sans (serie[])

Nombres alternativos de asunto de URI para permitir certificados privados. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 100 elementos. La longitud mínima es de 0 artículos.

--private-cert-allowed-other-sans (serie[])

Identificador de objeto (OID) personalizado o nombres alternativos de asunto (SAN) UTF8-string para permitir certificados privados. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 100 elementos. La longitud mínima es de 0 artículos.

--private-cert-server-flag (bool)

Este campo indica si los certificados privados se marcan para el uso del servidor. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

--private-cert-client-flag (bool)

Este campo indica si los certificados privados se marcan para el uso del cliente. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

--private-cert-code-signing-flag (bool)

Este campo indica si los certificados privados se marcan para el uso de firma de código. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

--private-cert-email-protection-flag (bool)

Este campo indica si los certificados privados se marcan para el uso de protección de correo electrónico. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

--private-cert-private-key-type (cadena)

El tipo de clave privada que se va a generar. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

Los valores permitidos son: rsa, ec.

--private-cert-private-key-bits (int64)

Número de bits que utilizar para generar la clave privada. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

El valor máximo es 4096. El valor mínimo es 224.

--private-cert-key-usage (serie[])

Restricción de uso de clave permitida para definir certificados privados. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /^[a-zA-Z]+$/. La longitud máxima es de 100 elementos. La longitud mínima es de 0 artículos.

--private-cert-ext-key-usage (serie[])

Restricción de uso de clave ampliada permitida en certificados privados. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /^[a-zA-Z]+$/. La longitud máxima es de 100 elementos. La longitud mínima es de 0 artículos.

--private-cert-ext-key-usage-oids (serie[])

Una lista de identificadores de objetos (OID) de uso ampliado de clave. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 100 elementos. La longitud mínima es de 0 artículos.

--private-cert-use-csr-common-name (bool)

Este campo determina si se debe utilizar el nombre común (CN) de una solicitud de firma de certificado (CSR). Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

--private-cert-use-cse-sans (bool)

Este campo determina si se deben utilizar los nombres alternativos de asunto (SAN) de una solicitud de firma de certificado (CSR). Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

--private-cert-subject-organizational-unit (serie[])

Los valores de unidad organizativa (OU) a definir en el campo de asunto del certificado resultante. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 10 elementos. La longitud mínima es de 0 artículos.

--private-cert-subject-organization (serie[])

Los valores de Organización (O) que se deben definir en el campo de asunto del certificado resultante. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 10 elementos. La longitud mínima es de 0 artículos.

--private-cert-subject-country (serie[])

Los valores de País (C) a definir en el campo de asunto del certificado resultante. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 10 elementos. La longitud mínima es de 0 artículos.

--private-cert-subject-locality (serie[])

Los valores de Localidad (L) a definir en el campo de asunto del certificado resultante. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 10 elementos. La longitud mínima es de 0 artículos.

--private-cert-subject-province (serie[])

Los valores de Provincia (ST) a definir en el campo de asunto del certificado resultante. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 10 elementos. La longitud mínima es de 0 artículos.

--private-cert-subject-street-address (serie[])

Los valores de dirección postal que se deben definir en el campo de asunto del certificado resultante. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 10 elementos. La longitud mínima es de 0 artículos.

--private-cert-subject-postal-code (serie[])

Los valores de código postal a definir en el campo de asunto del certificado resultante. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 10 elementos. La longitud mínima es de 0 artículos.

--private-cert-requested-serial-number (cadena)

Este campo está en desuso. Puede ignorar su valor. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 64 caracteres. La longitud mínima es de 32 caracteres. El valor debe coincidir con la expresión regular /[^a-fA-F0-9]/.

--private-cert-require-cn (bool)

Este campo indica si se necesita un nombre común para crear un certificado privado. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

--private-cert-policy-identifiers (serie[])

Una lista de identificadores de objetos de política (OID). Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 100 elementos. La longitud mínima es de 0 artículos.

--private-cert-basic-constraints-valid-for-non-ca (bool)

Este campo indica si se debe marcar la extensión Restricciones básicas de un certificado privado emitido como válido para certificados no CA. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

--private-cert-not-before-duration (cadena)

Duración, en segundos, por la que antedatar la propiedad "not_before" de un certificado privado emitido. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 10 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /^[0-9]+[s,m,h,d]{0,1}$/.

--public-cert-lets-encrypt-environment (cadena)

La configuración del entorno CA de Let's Encrypt. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

Los valores permitidos son: production, staging.

--public-cert-lets-encrypt-private-key (cadena)

La clave privada codificada en PEM de su cuenta de Let's Encrypt. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 100000 caracteres. La longitud mínima es de 50 caracteres. El valor debe coincidir con la expresión regular /(^-----BEGIN PRIVATE KEY-----.*?)|(^-----BEGIN RSA PRIVATE KEY-----.*?)/.

--public-cert-lets-encrypt-preferred-chain (cadena)

La cadena preferida con un emisor que coincide con este nombre común de asunto. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 30 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--public-cert-cloud-internet-services-apikey (cadena)

Una clave de API de IBM Cloud que puede listar dominios en la instancia de Cloud Internet Services y añadir registros DNS. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 128 caracteres. La longitud mínima es de 0 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--cloud-internet-services-crn (cadena)

Un CRN que identifica de forma exclusiva un recurso de IBM Cloud. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 512 caracteres. La longitud mínima es de 9 caracteres. El valor debe coincidir con la expresión regular /^crn:v[0-9](:([A-Za-z0-9-._~!$&'()*+,;=@\/]|%[0-9A-Z]{2})*){8}$/.

--public-cert-classic-infrastructure-username (cadena)

Nombre de usuario que está asociado a la cuenta de infraestructura clásica. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 128 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--public-cert-classic-infrastructure-password (cadena)

Clave de API de la infraestructura clásica. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 128 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--configuration-task-timeout (cadena)

Especifica el tiempo máximo permitido para que se complete una tarea de Code Engine. Una vez transcurrido este tiempo, el estado de la tarea cambiará a fallido. El valor mínimo es 5 minutos y el máximo es 24 horas. El tiempo de espera predeterminado es 10 minutos. El valor puede ser un número entero que especifique el número de segundos, o la representación en cadena de una duración, como '10m' o '2h'. Esta opción proporciona un valor para un subcampo de la opción JSON 'configuration-patch'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 6 caracteres. La longitud mínima es de 1 caracteres. El valor debe coincidir con la expresión regular /^[0-9]+[s,m,h,d]{0,1}$/.

Ejemplo

ibmcloud secrets-manager configuration-update \
    --name configuration-name \
    --config-type public_cert_configuration_dns_cloud_internet_services \
    --public-cert-cloud-internet-services-apikey 5ipu_ykv0PMp2MhxQnDMn7VzrkSlBwi3BOI8uthi_EXZ \
    --cloud-internet-services-crn crn:v1:bluemix:public:internet-svcs:global:a/128e84fcca45c1224aae525d31ef2b52:009a0357-1460-42b4-b903-10580aba7dd8::

Opciones de comando

--name (cadena)

Nombre de la configuración. Obligatorio.

La longitud máxima es de 128 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--config-type (cadena)

El tipo de configuración de esta configuración - utilice esta cabecera para resolver 300 respuestas de error.

Los valores permitidos son: public_cert_configuration_dns_cloud_internet_services, public_cert_configuration_dns_classic_infrastructure, public_cert_configuration_ca_lets_encrypt, private_cert_configuration_root_ca, private_cert_configuration_intermediate_ca, private_cert_configuration_template, iam_credentials_configuration, custom_credentials_configuration.

Ejemplo

ibmcloud secrets-manager configuration-delete \
    --name configuration-name \
    --config-type public_cert_configuration_dns_cloud_internet_services

Opciones de comando

--name (cadena)

Nombre de la configuración. Obligatorio.

La longitud máxima es de 128 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--config-action-prototype (ConfigurationActionPrototype)

El cuerpo de solicitud para especificar las propiedades de la acción para crear una configuración. En su lugar, esta opción JSON se puede proporcionar estableciendo campos individuales con otras opciones. Es mutuamente excluyente con esas opciones.

Proporcione una opción de serie JSON o especifique un archivo JSON del que leer proporcionando una opción de vía de acceso de archivo que empiece por un @, por ejemplo, --config-action-prototype=@path/to/file.json.

--config-type (cadena)

El tipo de configuración de esta configuración - utilice esta cabecera para resolver 300 respuestas de error.

Los valores permitidos son: public_cert_configuration_dns_cloud_internet_services, public_cert_configuration_dns_classic_infrastructure, public_cert_configuration_ca_lets_encrypt, private_cert_configuration_root_ca, private_cert_configuration_intermediate_ca, private_cert_configuration_template, iam_credentials_configuration, custom_credentials_configuration.

--config-action-action-type (cadena)

Tipo de acción de configuración. Esta opción proporciona un valor para un subcampo de la opción JSON 'config-action-prototype'. Es mutuamente excluyente con esa opción.

Los valores permitidos son: private_cert_configuration_action_rotate_crl, private_cert_configuration_action_sign_intermediate, private_cert_configuration_action_sign_csr, private_cert_configuration_action_set_signed, private_cert_configuration_action_revoke_ca_certificate, private_cert_configuration_action_rotate_intermediate.

--certificate-common-name (cadena)

El nombre común (CN) representa el nombre de servidor que está protegido por el certificado SSL. Esta opción proporciona un valor para un subcampo de la opción JSON 'config-action-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 128 caracteres. La longitud mínima es de 4 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--certificate-alt-names (serie[])

Con el campo Nombre alternativo de asunto, puede especificar nombres de host adicionales que proteger con un único certificado SSL. Esta opción proporciona un valor para un subcampo de la opción JSON 'config-action-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /^(.*?)$/. La longitud máxima es de 99 elementos. La longitud mínima es de 0 artículos.

--private-cert-ip-sans (cadena)

Nombres alternativos de asunto de IP que se van a definir para el certificado de CA, en una lista delimitada por comas. Esta opción proporciona un valor para un subcampo de la opción JSON 'config-action-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 2048 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--private-cert-uri-sans (cadena)

Nombres alternativos de asunto de URI que definir para el certificado de CA, en una lista delimitada por comas. Esta opción proporciona un valor para un subcampo de la opción JSON 'config-action-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 2048 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--private-cert-other-sans (serie[])

El identificador de objeto (OID) personalizado o los nombres alternativos de asunto UTF8-string que definir para el certificado de CA. Esta opción proporciona un valor para un subcampo de la opción JSON 'config-action-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 100 elementos. La longitud mínima es de 0 artículos.

--private-cert-ttl (cadena)

El tiempo de vida (TTL) que se debe asignar a un certificado privado. Esta opción proporciona un valor para un subcampo de la opción JSON 'config-action-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 10 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /^[0-9]+[s,m,h,d]{0,1}$/.

--private-cert-format (cadena)

El formato de los datos devueltos. Esta opción proporciona un valor para un subcampo de la opción JSON 'config-action-prototype'. Es mutuamente excluyente con esa opción.

Los valores permitidos son: pem, pem_bundle.

--private-cert-max-path-length (int64)

La longitud máxima de la ruta a codificar en el certificado generado. -1 significa que no hay límite. Esta opción proporciona un valor para un subcampo de la opción JSON 'config-action-prototype'. Es mutuamente excluyente con esa opción.

El valor máximo es 10. El valor mínimo es -1.

--private-cert-exclude-cn-from-sans (bool)

Este parámetro controla si el nombre común se excluye de los nombres alternativos de asunto (SAN). Esta opción proporciona un valor para un subcampo de la opción JSON 'config-action-prototype'. Es mutuamente excluyente con esa opción.

--private-cert-permitted-dns-domains (serie[])

Los dominios o subdominios de DNS permitidos para los certificados que se van a firmar y emitir mediante este certificado de CA. Esta opción proporciona un valor para un subcampo de la opción JSON 'config-action-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 100 elementos. La longitud mínima es de 0 artículos.

--config-action-use-csr-values (bool)

Este campo indica si se deben utilizar los valores de una solicitud de firma de certificado (CSR) para completar una acción de private_cert_configuration_action_sign_csr. Si se establece en true, entonces:

1. La información de asunto, incluidos los nombres y nombres alternativos, se conserva de la CSR en lugar de utilizar los valores que se proporcionan en los otros parámetros de esta operación.

2. Cualquier uso de clave, por ejemplo, no repudiación, que se solicita en la CSR se añade al conjunto básico de usos de clave utilizados para los certificados de CA firmados por la autoridad intermedia.

3. Las extensiones que se solicitan en el CSR se copian en el certificado privado emitido. Esta opción proporciona un valor para un subcampo de la opción JSON 'config-action-prototype'. Es mutuamente excluyente con esa opción.

--private-cert-subject-organizational-unit (serie[])

Los valores de unidad organizativa (OU) a definir en el campo de asunto del certificado resultante. Esta opción proporciona un valor para un subcampo de la opción JSON 'config-action-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 10 elementos. La longitud mínima es de 0 artículos.

--private-cert-subject-organization (serie[])

Los valores de Organización (O) que se deben definir en el campo de asunto del certificado resultante. Esta opción proporciona un valor para un subcampo de la opción JSON 'config-action-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 10 elementos. La longitud mínima es de 0 artículos.

--private-cert-subject-country (serie[])

Los valores de País (C) a definir en el campo de asunto del certificado resultante. Esta opción proporciona un valor para un subcampo de la opción JSON 'config-action-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 10 elementos. La longitud mínima es de 0 artículos.

--private-cert-subject-locality (serie[])

Los valores de Localidad (L) a definir en el campo de asunto del certificado resultante. Esta opción proporciona un valor para un subcampo de la opción JSON 'config-action-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 10 elementos. La longitud mínima es de 0 artículos.

--private-cert-subject-province (serie[])

Los valores de Provincia (ST) a definir en el campo de asunto del certificado resultante. Esta opción proporciona un valor para un subcampo de la opción JSON 'config-action-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 10 elementos. La longitud mínima es de 0 artículos.

--private-cert-subject-street-address (serie[])

Los valores de dirección postal que se deben definir en el campo de asunto del certificado resultante. Esta opción proporciona un valor para un subcampo de la opción JSON 'config-action-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 10 elementos. La longitud mínima es de 0 artículos.

--private-cert-subject-postal-code (serie[])

Los valores de código postal a definir en el campo de asunto del certificado resultante. Esta opción proporciona un valor para un subcampo de la opción JSON 'config-action-prototype'. Es mutuamente excluyente con esa opción.

Los elementos de lista deben coincidir con la expresión regular /(.*?)/. La longitud máxima es de 10 elementos. La longitud mínima es de 0 artículos.

--private-cert-serial-number (cadena)

El valor solicitado para el atributo serialNumber ( https://datatracker.ietf.org/doc/html/rfc4519#section-2.31 ) que se encuentra en el nombre distinguido (DN) del certificado. Esta opción proporciona un valor para un subcampo de la opción JSON 'config-action-prototype'. Es mutuamente excluyente con esa opción.

The maximum length is 64 characters. The minimum length is 32 characters. The value must match regular expression /[^a-fA-F0-9]/.

--private-cert-csr (cadena)

Solicitud de firma de certificado. Esta opción proporciona un valor para un subcampo de la opción JSON 'config-action-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 4096 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /^(-{5}BEGIN.+?-{5}[\\s\\S]+-{5}END.+?-{5}[\\s]*)$/.

--config-action-intermediate-certificate-authority (cadena)

El nombre de la configuración de la entidad emisora de certificados intermedia. Esta opción proporciona un valor para un subcampo de la opción JSON 'config-action-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 128 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--imported-cert-certificate (cadena)

Contenido codificado con PEM del certificado. Esta opción proporciona un valor para un subcampo de la opción JSON 'config-action-prototype'. Es mutuamente excluyente con esa opción.

La longitud máxima es de 100000 caracteres. La longitud mínima es de 50 caracteres. El valor debe coincidir con la expresión regular /(-{5}BEGIN.+?-{5}[\\s\\S]+-{5}END.+?-{5}[\\s]*)/.

Ejemplos

ibmcloud secrets-manager configuration-action-create \
    --name configuration-name \
    --config-action-prototype '{"action_type": "private_cert_configuration_action_rotate_crl"}' \
    --config-type public_cert_configuration_dns_cloud_internet_services

De forma alternativa, las opciones granulares están disponibles para los subcampos de las opciones de serie JSON:

ibmcloud secrets-manager configuration-action-create \
    --name configuration-name \
    --config-type public_cert_configuration_dns_cloud_internet_services \
    --config-action-action-type private_cert_configuration_action_rotate_crl

Opciones de comando

--event-notifications-instance-crn (cadena)

Un CRN que identifica de forma exclusiva un recurso de IBM Cloud. Obligatorio.

La longitud máxima es de 512 caracteres. La longitud mínima es de 9 caracteres. El valor debe coincidir con la expresión regular /^crn:v[0-9](:([A-Za-z0-9-._~!$&'()*+,;=@\/]|%[0-9A-Z]{2})*){8}$/.

--event-notifications-source-name (cadena)

El nombre que se visualiza como un origen que está en la instancia de Event Notifications. Obligatorio.

La longitud máxima es de 256 caracteres. La longitud mínima es de 2 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

--event-notifications-source-description (cadena)

Una descripción opcional para el origen que se encuentra en la instancia de Event Notifications.

La longitud máxima es de 1024 caracteres. La longitud mínima es de 0 caracteres. El valor debe coincidir con la expresión regular /(.*?)/.

Ejemplo

ibmcloud secrets-manager notifications-registration-create \
    --event-notifications-instance-crn crn:v1:bluemix:public:event-notifications:us-south:a/22018f3c34ff4ff193698d15ca316946:578ad1a4-2fd8-4e66-95d5-79a842ba91f8:: \
    --event-notifications-source-name 'My Secrets Manager' \
    --event-notifications-source-description 'Optional description of this source in an Event Notifications instance.'

Salida de ejemplo

Detalles de configuración de registro de notificaciones de ejemplo para Event Notifications.

{
  "event_notifications_instance_crn" : "crn:v1:bluemix:public:event-notifications:us-south:a/22018f3c34ff4ff193698d15ca316946:578ad1a4-2fd8-4e66-95d5-79a842ba91f8::"
}

Ejemplo

ibmcloud secrets-manager notifications-registration

Salida de ejemplo

Detalles de configuración de registro de notificaciones de ejemplo para Event Notifications.

{
  "event_notifications_instance_crn" : "crn:v1:bluemix:public:event-notifications:us-south:a/22018f3c34ff4ff193698d15ca316946:578ad1a4-2fd8-4e66-95d5-79a842ba91f8::"
}

Ejemplo

ibmcloud secrets-manager notifications-registration-delete

Ejemplo

ibmcloud secrets-manager notifications-registration-test