Connessione a Event Notifications nell'IU

Prima di poter abilitare le notifiche per l'istanza del servizio Secrets Manager, assicurati di avere un' istanza del servizioEvent Notifications nello stesso account della tua istanza Secrets Manager. Quindi, puoi utilizzare la sezione Settings> Event Notifications nell'IU Secrets Manager per collegare i servizi.

1. Nella console, fare clic sull'icona Menu > Elenco risorse.

2. Dall'elenco di servizi, seleziona la tua istanza di Secrets Manager.

3. Nella navigazione Secrets Manager, fai clic su Settings.

4. Nella sezione Event Notifications e fai clic su Connect.

5. Nel pannello laterale, esaminare i dettagli di origine per la connessione. Facoltativamente, fornire una descrizione.

6. Seleziona il gruppo di risorse e l'istanza del servizio Event Notifications che vuoi collegare.

   Se un'autorizzazione IAM tra Secrets Manager e Event Notifications non esiste nel tuo account, viene visualizzato un dialogo. Seguire le richieste per concedere l'accesso tra i servizi.

   1. Per concedere l'accesso tra Secrets Manager e Event Notifications, fai clic su Authorize.
   2. Nel pannello laterale, seleziona Event Notifications come servizio di destinazione.
   3. Dall'elenco di istanze, selezionare l'istanza del servizio Event Notifications che si desidera autorizzare.
   4. Selezionare il ruolo Gestore origine eventi.
   5. Fare clic su Rivedi.
   6. Fai clic su Assegna.

7. Per confermare la connessione, fare clic su Connetti.

   Viene visualizzato un messaggio di esito positivo per indicare che Secrets Manager è ora connesso a Event Notifications. Se hai bisogno di disconnetterti da Event Notifications in seguito, puoi utilizzare il menu delle opzioni > Disconnetti per rimuovere Secrets Manager come servizio di origine nell'istanza Event Notifications.

   Se scegli di disconnettere Event Notifications, non eliminare l'autorizzazione IAM tra Secrets Manager e Event Notifications. Secrets Manager utilizza l'autorizzazione esistente per annullare la registrazione da Event Notifications. Se un'istanza Event Notifications viene eliminata, tutte le autorizzazioni esistenti tra il servizio e Secrets Manager vengono eliminate anche da IAM.

Connessione a Event Notifications con l'API

Prima di poter abilitare le notifiche per l'istanza del servizio Secrets Manager, assicurati di avere un' istanza del servizioEvent Notifications nello stesso account della tua istanza Secrets Manager. Puoi quindi connetterti a Event Notifications in modo programmatico richiamando l'API Secrets Manager.

Il seguente esempio mostra una query che puoi utilizzare per registrare i tuoi dettagli di origine Secrets Manager con Event Notifications. Quando richiami la API, sostituisci le variabili ID e il token IAM con i valori specifici della tua istanza Secrets Manager.

Puoi trovare il valore event_notifications_instance_crn nella console andando all'elenco Risorse e facendo clic sulla riga dell'istanza Event Notifications.

curl -X POST
   --H "Authorization: Bearer {iam_token}" \
   --H "Accept: application/json" \
   --H "Content-Type: application/json" \
   --d'{
      "event_notifications_instance_crn": "crn:v1:bluemix:public:event-notifications:us-south:a/22018f3c34ff4ff193698d15ca316946:578ad1a4-2fd8-4e66-95d5-79a842ba91f8::",
      "event_notifications_source_description": "Optional description of this source in an Event Notifications instance.",
      "event_notifications_source_name": "My Secrets Manager"
   }' \
"https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/notifications/registration"

Una richiesta riuscita restituisce il valore CRN della tua istanza del servizio Event Notifications connessa. Per ulteriori informazioni sui parametri di richiesta obbligatori e facoltativi, consulta la documentazione API.

Connessione a Event Notifications con Terraform

Il seguente esempio mostra una configurazione che puoi utilizzare per registrare i tuoi dati di origine Secrets Manager con Event Notifications.

    resource "ibm_sm_en_registration" "en_registration" {
        instance_id = local.instance_id
        region = local.region
        name = "test-root-ca"
        event_notifications_instance_crn = var.en_instance_crn
        event_notifications_source_description = "My event notification source"
        event_notifications_source_name = "my_en_source"
    }

Invio di un evento di test a Event Notifications nella IU

Dopo aver abilitato le notifiche per Secrets Manager, verifica la tua connessione per garantire che gli eventi generati da Secrets Manager vengano inoltrati a Event Notifications.

Prima di poter inviare eventi di test Secrets Manager, devi avere argomenti, destinazioni e sottoscrizioni creati nella tua istanza Event Notifications. Assicurati che il tipo di evento Test event (com.ibm.cloud.secrets-manager.test_event) sia incluso come condizione nel tuo argomento Event Notifications.

1. Nell'interfaccia utente Secrets Manager, fai clic su Settings.

2. Nella sezione Event Notifications, fare clic su Invia evento di prova.

   Viene visualizzato un messaggio di esito positivo per indicare che l'evento di prova è stato inoltrato correttamente a Event Notifications.

Invio di un evento di verifica a Event Notifications con l'API

Dopo aver abilitato le notifiche per Secrets Manager, verifica la tua connessione per garantire che gli eventi generati da Secrets Manager vengano inoltrati a Event Notifications.

Prima di poter inviare un evento di test Secrets Manager, devi avere argomenti, destinazioni e sottoscrizioni creati nella tua istanza Event Notifications. Assicurati che il tipo di evento Test event (com.ibm.cloud.secrets-manager.test_event) sia incluso come condizione nel tuo argomento Event Notifications.

Il seguente esempio mostra una query che puoi utilizzare per inviare un evento di test da Secrets Manager a Event Notifications. Quando richiami la API, sostituisci le variabili ID e il token IAM con i valori specifici della tua istanza Secrets Manager.

curl -X GET
   --H "Authorization: Bearer {iam_token}" \
   "https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/notifications/registration/test"

Una richiesta andata a buon fine restituisce una risposta HTTP 200 OK per indicare che un evento di prova è stato inoltrato con successo all'istanza del servizio Event Notifications collegata. Per ulteriori informazioni, consultare i documenti dell'API.