为公用证书设置自动轮换策略

如果您希望安排自动更新公共 SSL / TLS 证书，可以在订购时启用证书自动轮换功能。 您还可以通过编辑现有证书的详细信息来启用自动轮换。 在证书的下一个轮换周期，Secrets Manager 开始尝试在到期日前 31 天重新订购证书。 服务会继续尝试每天更新证书，直到证书成功为止。

1. 如果要 订购公用证书，请启用轮换选项。

   1. 要自动旋转证书，请将旋转开关切换到 开启。 您的证书将在其到期日期前 31 天自动重新排序。
   2. 要在每次轮换时为证书申请新的私钥，请将重新密钥切换开关切换到开。

2. 如果您正在编辑现有公用证书，请通过更新其详细信息来调度自动轮换。

   1. 在 密钥 表中，查看现有公用证书的列表。
   2. 在要编辑的证书所在的行中，单击 操作 菜单 > 编辑详细信息。
   3. 使用 自动旋转 选项来添加或除去私钥的旋转策略。

设置 IAM 凭证的自动轮换策略

如果您希望将 API 密钥安排为定期自动轮换，那么可以在创建 IAM 凭证时对其启用自动轮换。 您还可以通过编辑现有私钥的详细信息来启用自动轮换。 选择 30 天，60 天或 90 天轮换时间间隔。

如果需要对秘密的旋转频率进行更多控制，可以使用 day 或 month 作为时间单位，使用 Secrets Manager API 设置自定义间隔。 有关更多信息，请参阅 API 参考。

1. 如果要 添加私钥，请通过选择 30,60 或 90 天的旋转时间间隔来启用旋转选项。
2. 如果您正在编辑现有私钥，请通过更新其详细信息来启用自动轮换。
   1. 在 私钥 表中，查看现有私钥的列表。
   2. 在要编辑的私钥所在的行中，单击 操作 菜单 > 编辑详细信息。
   3. 使用 自动旋转 选项来启用或禁用私钥的自动旋转。

轮换仅适用于复用密钥设置为 true 的 IAM 凭证。 定义的旋转时间间隔不能高于定义的生存时间 (TTL)。 您可以使用 minute 时间单位来设置私钥的 TTL，但这些私钥无法进行旋转。

为服务凭证设置自动轮换策略

如果您希望定期自动轮换服务证书秘密，可以在创建服务证书时启用自动轮换。 您还可以通过编辑现有私钥的详细信息来启用自动轮换。 选择 30 天，60 天或 90 天轮换时间间隔。

如果需要对秘密的旋转频率进行更多控制，可以使用 day 或 month 作为时间单位，使用 Secrets Manager API 设置自定义间隔。 有关更多信息，请参阅 API 参考。

1. 如果要 添加私钥，请通过选择 30,60 或 90 天的旋转时间间隔来启用旋转选项。
2. 如果您正在编辑现有私钥，请通过更新其详细信息来启用自动轮换。
   1. 在 私钥 表中，查看现有私钥的列表。
   2. 在要编辑的私钥所在的行中，单击 操作 菜单 > 编辑详细信息。
   3. 使用 自动旋转 选项来启用或禁用私钥的自动旋转。

为自定义凭据设置自动轮换策略

如果希望定期自动轮换 custom_credentials 秘密，可以在创建 custom_credentials 秘密时启用自动轮换。 您还可以通过编辑现有私钥的详细信息来启用自动轮换。 选择 30 天，60 天或 90 天轮换时间间隔。

如果需要对秘密的旋转频率进行更多控制，可以使用 day 或 month 作为时间单位，使用 Secrets Manager API 设置自定义间隔。 有关更多信息，请参阅 API 参考。

1. 如果要 添加私钥，请通过选择 30,60 或 90 天的旋转时间间隔来启用旋转选项。
2. 如果您正在编辑现有私钥，请通过更新其详细信息来启用自动轮换。
   1. 在 私钥 表中，查看现有私钥的列表。
   2. 在要编辑的私钥所在的行中，单击 操作 菜单 > 编辑详细信息。
   3. 使用 自动旋转 选项来启用或禁用私钥的自动旋转。

设置用户凭证的自动轮换策略

使用 ibmcloud secrets-manager secret-metadata-update 调度用户凭证的自动轮换。

ibmcloud secrets-manager secret-metadata-update \
    --id=SECRET_ID \
    --rotation='{"auto_rotate": true,"interval": 30,"unit": "day"}'

要除去策略，请将资源块保留为空。

为公用证书设置自动轮换策略

使用 ibmcloud secrets-manager secret-metadata-update 来调度公用证书的自动轮换。

ibmcloud secrets-manager secret-metadata-update \
    --id=SECRET_ID \
    --rotation='{"auto_rotate": true, "rotate_keys": true}'

设置专用证书的自动轮换策略

使用 ibmcloud secrets-manager secret-metadata-update 来调度专用证书的自动轮换。

ibmcloud secrets-manager secret-metadata-update \
    --id=SECRET_ID \
    --rotation='{"auto_rotate": true,"interval": 30,"unit": "day"}'

设置 IAM 凭证的自动轮换策略

使用 ibmcloud secrets-manager secret-metadata-update 来调度 IAM 凭证的自动轮换。

ibmcloud secrets-manager secret-metadata-update \
    --id=SECRET_ID \
    --rotation='{"auto_rotate": true,"interval": 30,"unit": "day"}'

要除去策略，请将资源块保留为空。

为服务凭证设置自动轮换策略

使用 ibmcloud secrets-manager secret-metadata-update 调度服务凭证的自动轮换。

ibmcloud secrets-manager secret-metadata-update \
    --id=SECRET_ID \
    --rotation='{"auto_rotate": true,"interval": 30,"unit": "day"}'

要除去策略，请将资源块保留为空。

为自定义凭据设置自动轮换策略

通过使用 ibmcloud secrets-manager secret-metadata-update.

ibmcloud secrets-manager secret-metadata-update \
    --id=SECRET_ID \
    --rotation='{"auto_rotate": true,"interval": 30,"unit": "day"}'

要除去策略，请将资源块保留为空。

设置用户凭证的自动轮换策略

以下示例请求为用户凭证 (username_password) 私钥创建自动轮换策略。 调用 API 时，请将标识变量和 IAM 令牌替换为特定于 Secrets Manager 实例的值。

curl -X PATCH
   -H "Authorization: Bearer {iam_token}" \
   -H "Accept: application/json" \
   -H 'Content-Type: application/merge-patch+json' \
   -d '{
            "rotation": {
               "auto_rotate": true,
               "interval": 1,
               "unit": "month"
            }
         }' \
      "https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/secrets/{id}/metadata"

响应成功时，将返回该密钥的 ID 值以及其他元数据。 有关必需和可选请求参数的更多信息，请参阅 API 参考。

要除去策略，请将资源块保留为空。

为公用证书设置自动轮换策略

如果您希望将证书安排为自动更新，那么可以在订购证书时或通过编辑现有证书的详细信息来启用证书的自动轮换。 在证书的下一个轮换周期中，Secrets Manager 会在证书到期日期前 31 天对证书进行重新排序。

curl -X POST
   -H "Authorization: Bearer {iam_token}" \
   -H "Accept: application/json" \
   -H "Content-Type: application/json" \
   -d '{
         "custom_metadata": {
            "metadata_custom_key": "metadata_custom_value"
         },
         "rotation": {
            "auto_rotate": true,
            "rotate_keys": true
         },
         "version_custom_metadata": {
            "custom_version_key": "custom_version_value"
         }
      }' \
   "https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/secrets"

设置 IAM 凭证的自动轮换策略

以下示例请求为 IAM 凭证 (iam_credentials) 私钥创建自动轮换策略。 调用 API 时，请将标识变量和 IAM 令牌替换为特定于 Secrets Manager 实例的值。

curl -X PATCH
   -H "Authorization: Bearer {iam_token}" \
   -H "Accept: application/json" \
   -H 'Content-Type: application/merge-patch+json' \
   -d '{
          "rotation": {
            "auto_rotate": true,
            "interval": 30,
            "unit": "day"
          }
         }' \
      "https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/secrets/{id}/metadata"

要除去策略，请将资源块保留为空。

响应成功时，将返回该密钥的 ID 值以及其他元数据。 有关必需和可选请求参数的更多信息，请参阅 API 参考。

定义的旋转时间间隔不能高于定义的生存时间。 轮换仅适用于“复用”密钥设置为 true 的 IAM 凭证。 您可以使用 minute 时间单位来设置私钥的 TTL，但这些私钥无法进行旋转。

为服务凭证设置自动轮换策略

以下示例请求为服务凭证 (service_credentials) 私钥创建自动轮换策略。 调用 API 时，请将标识变量和 IAM 令牌替换为特定于 Secrets Manager 实例的值。

curl -X PATCH
   -H "Authorization: Bearer {iam_token}" \
   -H "Accept: application/json" \
   -H 'Content-Type: application/merge-patch+json' \
   -d '{
          "rotation": {
            "auto_rotate": true,
            "interval": 30,
            "unit": "day"
          }
         }' \
      "https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/secrets/{id}/metadata"

要除去策略，请将资源块保留为空。

响应成功时，将返回该密钥的 ID 值以及其他元数据。 有关必需和可选请求参数的更多信息，请参阅 API 参考。

定义的旋转时间间隔不能高于定义的生存时间。

为自定义凭据设置自动轮换策略

下面的请求示例为 custom_credentials 保密协议创建了自动轮换策略。 调用 API 时，请将标识变量和 IAM 令牌替换为特定于 Secrets Manager 实例的值。

curl -X PATCH
   -H "Authorization: Bearer {iam_token}" \
   -H "Accept: application/json" \
   -H 'Content-Type: application/merge-patch+json' \
   -d '{
          "rotation": {
            "auto_rotate": true,
            "interval": 30,
            "unit": "day"
          }
         }' \
      "https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/secrets/{id}/metadata"

要除去策略，请将资源块保留为空。

响应成功时，将返回该密钥的 ID 值以及其他元数据。 有关必需和可选请求参数的更多信息，请参阅 API 参考。

定义的旋转时间间隔不能高于定义的生存时间。