Creación de credenciales de servicio en la interfaz de usuario

Para crear credenciales de servicio mediante la interfaz de usuario Secrets Manager Complete los siguientes pasos.

1. En la consola, pulse el icono Menú > Lista de recursos.

2. En la lista de servicios, seleccione la instancia de Secrets Manager.

3. En la tabla Secretos, pulse Añadir.

4. En la lista de tipos de secreto, haga clic en el mosaico Credenciales de servicio.

5. Pulse Siguiente.

6. Añada un nombre y una descripción para identificar fácilmente su secreto.

7. Seleccione el grupoEl entorno y las restricciones a los que se deben ajustar los secretos contenidos en una instancia. Se puede asociar un usuario con un grupo de secretos para permitir el acceso y la colaboración. secreto que desea asignar al secreto.

   ¿No tiene ningún grupo de secretos? En el campo Grupo de secretos, puede pulsar Crear para proporcionar un nombre y una descripción para un grupo nuevo. Su secreto se añade automáticamente al nuevo grupo. Para obtener más información sobre grupos de secretos, consulte Organización de los secretos.

8. Opcional: añada etiquetas para ayudarle a buscar secretos similares en la instancia.

9. Seleccione el servicio y la instancia de servicio deseados para crear una credencial para

   Si es la primera vez que se selecciona la instancia de servicio o se proporciona un CRN de servicio, autorice primero a Secrets Manager a acceder a ella.

   1. Pulse Autorizar y seleccione Gestor de claves

10. Pulse Siguiente.

11. Proporcione la entrada solicitada, en función del servicio seleccionado.

12. Opcional: añada metadatos a su secreto o a una versión específica de su secreto.

13. Cargue un archivo o especifique los metadatos y los metadatos de versión en formato JSON.

14. Opcional: Establezca una duración de arrendamiento o tiempo de vida (TTL) para el secreto.

Al establecer una duración de arrendamiento para su credencial de Servicio, usted determina cuánto tiempo permanece válida su credencial asociada. Una vez que la credencial de servicio llega al final de su arrendamiento, se revoca automáticamente.

14. Opcional: habilite la rotación automática del secreto.
15. Pulse Siguiente.
16. Revise los detalles de su secreto.
17. Pulse Añadir.

Creación de credenciales de servicio desde la CLI

Para crear un secreto de credencial de servicio mediante el complemento de la CLI Secrets Manager CLI, ejecute el comando ibmcloud secrets-manager secret-create comando Puede especificar el tipo de secreto utilizando la opción --secret-type service_credentials. Por ejemplo, el mandato siguiente crea una credencial de servicio para una instancia de Cloud Object Storage, con soporte HMAC. Además de especificar el rol de IAM para proporcionar esta credencial, por ejemplo, Writer.

ibmcloud secrets-manager secret-create --secret-type="service_credentials" --secret-name="example-service-credentials-secret" --secret-source-service='{"instance": {"crn": "CRN of the instance to create a credential for"},"parameters": {"HMAC": true},"role": {"crn": "crn:v1:bluemix:public:iam::::serviceRole:Writer"}}'

El mandato genera el valor de ID del secreto, junto con otros metadatos. Para obtener más información sobre las opciones de mandato, consulte ibmcloud secrets-manager secret-create.

Creación de credenciales de servicio con la API

Puede crear credenciales de servicio mediante programación llamando a la API Secrets Manager API.

Puede almacenar metadatos que sean relevantes para las necesidades de su organización con los parámetros de solicitud custom_metadata y version_custom_metadata. Los valores de version_custom_metadata sólo se devuelven para las versiones de un secreto. Los metadatos personalizados del secreto se almacenan como todos los demás metadatos, para un máximo de 50 versiones, y no debe incluir datos confidenciales.

En el siguiente ejemplo, se crea una credencial de servicio para Cloud Object Storage, con parámetros personalizados con el ID de IAM de un ID de servicio existente y habilitando HMAC. Además de especificar el rol de IAM para proporcionar esta credencial, por ejemplo, Writer.

curl -X POST  
    -H "Authorization: Bearer {iam_token}" \
    -H "Accept: application/json" \
    -H "Content-Type: application/json" \
    -d '{
      {
        "name": "example-service-credentials-secret",
        "description": "Description of my Service Credentials secret",
        "secret_type": "service_credentials",
        "secret_group_id": "bfc0a4a9-3d58-4fda-945b-76756af516aa",
        "labels": [
          "dev",
          "us-south"
        ],
        "source_service": {
          "instance": {
            "crn": "CRN of the instance to create a credential for"
          },
          "parameters": {
            "serviceid_crn": "Existing Service ID's IAM ID",
            "HMAC": true
          },
          "role": {
            "crn": "crn:v1:bluemix:public:iam::::serviceRole:Writer"
          }
        }
      }' \ "https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/secrets"

Una respuesta correcta devuelve el valor de ID del secreto, junto con otros metadatos. Para obtener más información sobre los parámetros de solicitud obligatorios y opcionales, consulte el apartado Referencia de API.

Creación de credenciales de servicio con Terraform

Puede crear credenciales de servicio mediante programación utilizando Terraform para Secrets Manager. El siguiente ejemplo muestra una configuración que puede utilizar para crear credenciales de servicio para Cloud Object Storage.

    resource "ibm_sm_service_credentials_secret" "my_service_credentials_secret" {
      instance_id = "local.instance_id"
      region = "local.region"
      name = "example-service-credentials-secret"
      secret_group_id = "ibm_sm_secret_group.sm_secret_group_test.secret_group_id"
      description = "Description of my Service Credentials secret"
      ttl = "24h"
      source_service {
        role = {
          crn = "crn:v1:bluemix:public:iam::::serviceRole:Writer"
        },
        instance = {
          crn = "crn:v1:bluemix:public:cloud-object-storage:global:a/347df6de25020f0fa8b711c6d9881111:f35e85fc-3d4d-476e-8547-51222e3c1111::"
        },
        parameters = {
          HMAC: true
        }
      }
      rotation {
        auto_rotate = true
        interval = 1
        unit = "day"
      }
    }