Planes de prueba y estándar

Los planes [de] prueba y estándar{: tag-blue} están disponibles en las siguientes regiones.

Plan Vault Dedicado

Vault Dedicated está disponible en las siguientes regiones.

El plan Vault Dedicated está disponible actualmente en versión beta pública. Las funciones en fase beta se ofrecen con fines de evaluación y prueba, y presentan limitaciones en comparación con las funciones disponibles de forma generalizada.

Puntos de acceso del servicio para los planes de prueba y estándar

Si necesita gestionar sus recursos de Secrets Manager, consulte la siguiente tabla para determinar los puntos finales de la API que debe utilizar al conectarse a la API de Secrets Manager.

Para aprender a configurar la instancia de Secrets Manager para que utilice puntos finales privados, consulte Protección de la conexión con Secrets Manager.

¿Está listo para probar las API? Para interactuar con una interfaz de usuario de Swagger desde el navegador, añada api/v2/swagger-ui al URL de punto final de servicio. Por ejemplo, https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/swagger-ui.

Puntos de acceso del servicio para el plan Vault Dedicated

El plan Vault Dedicated proporciona dos URL de punto de acceso privado por instancia: una para la API de Vault y otra para la interfaz de usuario de Vault. Se puede acceder a ambos únicamente a través de una puerta de enlace VPE; los puntos finales de servicio en la nube (CSE) no son compatibles con este plan.

Sustituye {instance_ID} por el UUID de tu instancia y {region} por la abreviatura de la región, por ejemplo, us-south o eu-de.

Si su instancia está configurada con puntos de conexión exclusivamente privados, se aplican los siguientes requisitos de acceso:

• Acceso a la API: requiere una puerta de enlace VPE dirigida a su instancia de Vault Dedicated. Para obtener instrucciones de configuración, consulta Uso de puntos de conexión del servicio para conectarse de forma privada a Secrets Manager.
• Acceso a la interfaz de usuario de Vault: requiere una VPN de cliente a sitio que dirija el tráfico a través del VPE. Un navegador no puede acceder a la interfaz de usuario privada de Vault URL directamente desde fuera de la red privada IBM Cloud. Para obtener instrucciones de configuración, consulta Uso de una VPN de cliente a sitio para conectarse de forma privada a Secrets Manager.

Si tu instancia está configurada con puntos de conexión públicos y privados, se puede acceder a la API de Vault y a la interfaz de usuario de Vault a través de la red pública de Internet sin necesidad de un VPE ni una VPN. Las URL de los puntos finales privados también están disponibles, pero para utilizarlas sigue siendo necesario disponer de una puerta de enlace VPE (y una VPN de cliente a sitio para acceder a la interfaz de usuario de Vault), tal y como se ha descrito anteriormente para las instancias exclusivamente privadas.

Puede obtener las URL exactas de los puntos finales de su instancia en la página Endpoints de la interfaz de usuario de Secrets Manager, o bien llamando a la API de detalles de la instancia.

Visualización de URL de punto final

Puede encontrar los URL de punto final de servicio en la página Puntos finales de la interfaz de usuario de Secrets Manager.

El punto final del plano de control privado es accesible a través de una pasarela VPE. Para obtener más información, consulte Utilización de puntos finales de servicio para conectarse de forma privada a Secrets Manager. Si necesita recuperar los URL de punto final de servicio mediante programación, también puede llamar a la siguiente API para recuperar los valores que son específicos de la instancia de Secrets Manager.

curl -X GET  
    -H "Accept: application/json" \
    -H "Authorization: Bearer {IAM_token}"
"https://{region}.secrets-manager.cloud.ibm.com/api/v1/instances/{url_encoded_instance_CRN}/endpoints"

Sustituya las variables de la solicitud de ejemplo de acuerdo con la siguiente tabla.

Una solicitud correcta devuelve los URL de punto final asociados con la región y el CRN de la instancia de servicio que especifique. El siguiente fragmento de código JSON muestra una respuesta de ejemplo.

{
    "plan": "standard",
    "public_endpoints": {
        "service_api": "https://927fb8ae-1ddd-4483-a21f-7d3c0fc81234.us-south.secrets-manager.appdomain.cloud/api",
        "vault_api": "https://927fb8ae-1ddd-4483-a21f-7d3c0fc81234.us-south.secrets-manager.appdomain.cloud"
    },
    "private_endpoints": {
        "service_api": "https://927fb8ae-1ddd-4483-a21f-7d3c0fc1234.private.us-south.secrets-manager.appdomain.cloud/api",
        "vault_api": "https://927fb8ae-1ddd-4483-a21f-7d3c0fc81234.private.us-south.secrets-manager.appdomain.cloud"
    },
    "encryption": {
      "provider_managed_encryption": "key_protect",  
      "encryption_key_crn": "crn:v1:staging:public:kms:us-south:a/791f5fb10986423e97aa8512f181234:31639268-42e8-4420-9872-590a6ee21234:key:b4af8f76-e6ea-4dc5-89cc-5f1b9bb1234"
    }
}

Puntos finales del plano de control

Utilice los siguientes puntos finales del plano de control para llamar a las API del plano de control.

El punto final del plano de control privado es accesible a través de una pasarela VPE. Para obtener más información, consulte Utilización de puntos finales de servicio para conectarse de forma privada a Secrets Manager.

Para probar esta API, puede interactuar con la siguiente interfaz de usuario Swagger desde el navegador: https://{region}.secrets-manager.cloud.ibm.com/swagger-ui.

Si la instancia está configurada con la opción Solo privada, esta API solo devuelve el objeto private_endpoints en la respuesta.