공용 인증서에 대한 자동 순환 정책 설정

공개 SSL / TLS 인증서를 자동으로 갱신하도록 예약하려면 주문할 때 인증서 자동 로테이션을 사용 설정하면 됩니다. 기존 인증서의 세부사항을 편집하여 자동 회전을 사용으로 설정할 수도 있습니다. 인증서의 다음 갱신 주기에서, Secrets Manager 은 인증서 만료일 31일 전부터 인증서 재발급을 시도하기 시작합니다. 서비스는 성공할 때까지 매일 인증서 갱신을 계속 시도합니다.

1. 공용 인증서를 주문하는 경우 순환 옵션을 사용으로 설정하십시오.

   1. 인증서를 자동으로 순환하려면 순환 토글을 켜짐으로 전환하십시오. 인증서는 만료되기 31일 전에 자동으로 재정렬됩니다.
   2. 각 로테이션 시마다 인증서에 대한 새로운 개인 키를 요청하려면, 키 재생성 토글을 ‘On’으로 설정하십시오.

2. 기존 공용 인증서를 편집하는 경우 해당 세부사항을 업데이트하여 자동 순환을 스케줄링하십시오.

   1. 시크릿 표에서 기존 공용 인증서의 목록을 보십시오.
   2. 편집할 인증서의 행에서 조치 메뉴 > 세부사항 편집을 클릭하십시오.
   3. 자동 순환 옵션을 사용하여 시크릿의 순환 정책을 추가하거나 제거하십시오.

IAM 자격 증명에 대한 자동 교체 정책 설정

API키가 정기적으로 자동으로 순환되도록 스케줄하려는 경우 작성 시 IAM 인증 정보에 대한 자동 회전을 사용으로 설정할 수 있습니다. 기존 시크릿의 세부사항을 편집하여 자동 회전을 사용으로 설정할 수도 있습니다. 30일, 60일 또는 90일 순환 간격 중에서 선택하십시오.

시크릿의 회전 빈도에 대한 추가 제어가 필요한 경우 day 또는 month 시간 단위를 사용하여 사용자 정의 간격을 설정하는 데 Secrets Manager API를 사용할 수 있습니다. 자세한 정보는 API 참조를 확인하십시오.

1. 시크릿을 추가하는 경우 30, 60 또는 90일 순환 간격을 선택하여 순환 옵션을 사용으로 설정하십시오.
2. 기존 시크릿을 편집하는 경우 해당 세부사항을 업데이트하여 자동 순환을 사용으로 설정하십시오.
   1. 시크릿 테이블에서 기존 시크릿 목록을 보십시오.
   2. 편집할 시크릿의 행에서 조치 메뉴 > 세부사항 편집을 클릭하십시오.
   3. 자동 순환 옵션을 사용하여 시크릿에 대한 자동 순환을 사용 또는 사용하지 않게 설정하십시오.

순환은 재사용 키가 true 로 설정된 IAM 인증 정보에만 사용할 수 있습니다. 정의된 회전 간격은 정의된 TTL (Time-to-Live) 보다 높을 수 없습니다. minute 시간 단위를 사용하여 시크릿에 대한 TTL을 설정할 수 있지만 해당 시크릿에 대해 회전을 사용할 수 없습니다.

서비스 자격 증명에 대한 자동 교체 정책 설정

서비스 자격증명 비밀이 일정한 간격으로 자동으로 순환되도록 예약하려면 서비스 자격증명 생성 시 자동 순환을 사용 설정하면 됩니다. 기존 시크릿의 세부사항을 편집하여 자동 회전을 사용으로 설정할 수도 있습니다. 30일, 60일 또는 90일 순환 간격 중에서 선택하십시오.

시크릿의 회전 빈도에 대한 추가 제어가 필요한 경우 day 또는 month 시간 단위를 사용하여 사용자 정의 간격을 설정하는 데 Secrets Manager API를 사용할 수 있습니다. 자세한 정보는 API 참조를 확인하십시오.

1. 시크릿을 추가하는 경우 30, 60 또는 90일 순환 간격을 선택하여 순환 옵션을 사용으로 설정하십시오.
2. 기존 시크릿을 편집하는 경우 해당 세부사항을 업데이트하여 자동 순환을 사용으로 설정하십시오.
   1. 시크릿 테이블에서 기존 시크릿 목록을 보십시오.
   2. 편집할 시크릿의 행에서 조치 메뉴 > 세부사항 편집을 클릭하십시오.
   3. 자동 순환 옵션을 사용하여 시크릿에 대한 자동 순환을 사용 또는 사용하지 않게 설정하십시오.

사용자 지정 자격 증명에 대한 자동 순환 정책 설정

custom_credentials 비밀번호가 일정한 간격으로 자동 회전되도록 예약하려면 custom_credentials 비밀번호를 만들 때 자동 회전을 사용 설정하면 됩니다. 기존 시크릿의 세부사항을 편집하여 자동 회전을 사용으로 설정할 수도 있습니다. 30일, 60일 또는 90일 순환 간격 중에서 선택하십시오.

시크릿의 회전 빈도에 대한 추가 제어가 필요한 경우 day 또는 month 시간 단위를 사용하여 사용자 정의 간격을 설정하는 데 Secrets Manager API를 사용할 수 있습니다. 자세한 정보는 API 참조를 확인하십시오.

1. 시크릿을 추가하는 경우 30, 60 또는 90일 순환 간격을 선택하여 순환 옵션을 사용으로 설정하십시오.
2. 기존 시크릿을 편집하는 경우 해당 세부사항을 업데이트하여 자동 순환을 사용으로 설정하십시오.
   1. 시크릿 테이블에서 기존 시크릿 목록을 보십시오.
   2. 편집할 시크릿의 행에서 조치 메뉴 > 세부사항 편집을 클릭하십시오.
   3. 자동 순환 옵션을 사용하여 시크릿에 대한 자동 순환을 사용 또는 사용하지 않게 설정하십시오.

사용자 인증 정보의 자동 순환 정책 설정

ibmcloud secrets-manager secret-metadata-update 를 사용하여 사용자 신임 정보의 자동 회전을 스케줄링하십시오.

ibmcloud secrets-manager secret-metadata-update \
    --id=SECRET_ID \
    --rotation='{"auto_rotate": true,"interval": 30,"unit": "day"}'

정책을 제거하려면 자원 블록을 비워 두십시오.

공용 인증서에 대한 자동 순환 정책 설정

ibmcloud secrets-manager secret-metadata-update 를 사용하여 공용 인증서의 자동 순환을 스케줄하십시오.

ibmcloud secrets-manager secret-metadata-update \
    --id=SECRET_ID \
    --rotation='{"auto_rotate": true, "rotate_keys": true}'

개인 인증서에 대한 자동 순환 정책 설정

ibmcloud secrets-manager secret-metadata-update 를 사용하여 개인 인증서에 대한 자동 순환을 스케줄하십시오.

ibmcloud secrets-manager secret-metadata-update \
    --id=SECRET_ID \
    --rotation='{"auto_rotate": true,"interval": 30,"unit": "day"}'

IAM 자격 증명에 대한 자동 교체 정책 설정

ibmcloud secrets-manager secret-metadata-update 를 사용하여 IAM 인증 정보의 자동 회전을 스케줄링하십시오.

ibmcloud secrets-manager secret-metadata-update \
    --id=SECRET_ID \
    --rotation='{"auto_rotate": true,"interval": 30,"unit": "day"}'

정책을 제거하려면 자원 블록을 비워 두십시오.

서비스 자격 증명에 대한 자동 교체 정책 설정

ibmcloud secrets-manager secret-metadata-update 를 사용하여 서비스 신임 정보의 자동 순환을 스케줄링하십시오.

ibmcloud secrets-manager secret-metadata-update \
    --id=SECRET_ID \
    --rotation='{"auto_rotate": true,"interval": 30,"unit": "day"}'

정책을 제거하려면 자원 블록을 비워 두십시오.

사용자 지정 자격 증명에 대한 자동 순환 정책 설정

를 사용하여 사용자 지정 자격 증명의 자동 순환을 예약합니다 ibmcloud secrets-manager secret-metadata-update.

ibmcloud secrets-manager secret-metadata-update \
    --id=SECRET_ID \
    --rotation='{"auto_rotate": true,"interval": 30,"unit": "day"}'

정책을 제거하려면 자원 블록을 비워 두십시오.

사용자 인증 정보의 자동 순환 정책 설정

다음 예제 요청은 사용자 신임 정보(username_password) 시크릿에 대한 자동 회전 정책을 작성합니다. API를 호출할 때 ID 변수와 IAM 토큰을 Secrets Manager 인스턴스에 고유한 값으로 바꾸십시오.

curl -X PATCH
   -H "Authorization: Bearer {iam_token}" \
   -H "Accept: application/json" \
   -H 'Content-Type: application/merge-patch+json' \
   -d '{
            "rotation": {
               "auto_rotate": true,
               "interval": 1,
               "unit": "month"
            }
         }' \
      "https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/secrets/{id}/metadata"

성공적 응답은 다른 메타데이터와 함께 시크릿의 ID 값을 리턴합니다. 필수 및 선택적 요청 매개변수에 대한 자세한 정보는 API 참조를 확인하십시오.

정책을 제거하려면 자원 블록을 비워 두십시오.

공용 인증서에 대한 자동 순환 정책 설정

인증서를 자동으로 갱신하도록 스케줄링하려는 경우, 인증서를 주문할 때 또는 기존 인증서의 세부사항을 편집하여 인증서 자동 순환을 사용하도록 설정할 수 있습니다. 인증서의 다음 순환 주기에서 Secrets Manager는 만기 날짜 31일 전에 인증서를 다시 정렬합니다.

curl -X POST
   -H "Authorization: Bearer {iam_token}" \
   -H "Accept: application/json" \
   -H "Content-Type: application/json" \
   -d '{
         "custom_metadata": {
            "metadata_custom_key": "metadata_custom_value"
         },
         "rotation": {
            "auto_rotate": true,
            "rotate_keys": true
         },
         "version_custom_metadata": {
            "custom_version_key": "custom_version_value"
         }
      }' \
   "https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/secrets"

IAM 자격 증명에 대한 자동 교체 정책 설정

다음 예제 요청은 IAM 자격 증명(iam_credentials) 시크릿에 대한 자동 로테이션 정책을 생성합니다. API를 호출할 때 ID 변수와 IAM 토큰을 Secrets Manager 인스턴스에 고유한 값으로 바꾸십시오.

curl -X PATCH
   -H "Authorization: Bearer {iam_token}" \
   -H "Accept: application/json" \
   -H 'Content-Type: application/merge-patch+json' \
   -d '{
          "rotation": {
            "auto_rotate": true,
            "interval": 30,
            "unit": "day"
          }
         }' \
      "https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/secrets/{id}/metadata"

정책을 제거하려면 자원 블록을 비워 두십시오.

성공적 응답은 다른 메타데이터와 함께 시크릿의 ID 값을 리턴합니다. 필수 및 선택적 요청 매개변수에 대한 자세한 정보는 API 참조를 확인하십시오.

정의된 회전 간격은 정의된 TTL (Time-to-Live) 보다 높을 수 없습니다. 재사용 키가 true 로 설정된 IAM 인증 정보에 대해서만 회전을 사용할 수 있습니다. minute 시간 단위를 사용하여 시크릿에 대한 TTL을 설정할 수 있지만 해당 시크릿에 대해 회전을 사용할 수 없습니다.

서비스 자격 증명에 대한 자동 교체 정책 설정

다음 예제 요청은 서비스 자격 증명(service_credentials)의 시크릿에 대한 자동 로테이션 정책을 생성합니다. API를 호출할 때 ID 변수와 IAM 토큰을 Secrets Manager 인스턴스에 고유한 값으로 바꾸십시오.

curl -X PATCH
   -H "Authorization: Bearer {iam_token}" \
   -H "Accept: application/json" \
   -H 'Content-Type: application/merge-patch+json' \
   -d '{
          "rotation": {
            "auto_rotate": true,
            "interval": 30,
            "unit": "day"
          }
         }' \
      "https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/secrets/{id}/metadata"

정책을 제거하려면 자원 블록을 비워 두십시오.

성공적 응답은 다른 메타데이터와 함께 시크릿의 ID 값을 리턴합니다. 필수 및 선택적 요청 매개변수에 대한 자세한 정보는 API 참조를 확인하십시오.

정의된 회전 간격은 정의된 TTL (Time-to-Live) 보다 높을 수 없습니다.

사용자 지정 자격 증명에 대한 자동 순환 정책 설정

다음 예제 요청은 custom_credentials 시크릿에 대한 자동 로테이션 정책을 생성합니다. API를 호출할 때 ID 변수와 IAM 토큰을 Secrets Manager 인스턴스에 고유한 값으로 바꾸십시오.

curl -X PATCH
   -H "Authorization: Bearer {iam_token}" \
   -H "Accept: application/json" \
   -H 'Content-Type: application/merge-patch+json' \
   -d '{
          "rotation": {
            "auto_rotate": true,
            "interval": 30,
            "unit": "day"
          }
         }' \
      "https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/secrets/{id}/metadata"

정책을 제거하려면 자원 블록을 비워 두십시오.

성공적 응답은 다른 메타데이터와 함께 시크릿의 ID 값을 리턴합니다. 필수 및 선택적 요청 매개변수에 대한 자세한 정보는 API 참조를 확인하십시오.

정의된 회전 간격은 정의된 TTL (Time-to-Live) 보다 높을 수 없습니다.