Création d'une configuration personnalisée du moteur d'informations d'identification dans la console

Accédez à l'écran " Custom credentials" dans la navigation " Secret engines", puis créez la configuration de vos identifiants personnalisés en saisissant les informations pertinentes dans la console.

1. Dans la page Moteurs de secrets, cliquez sur l'onglet Informations d'identification personnalisées.

2. Cliquez sur Ajouter une configuration

   1. Indiquez un nom de configuration.
   2. Sélectionnez la région où votre projet Code Engine a été créé.
   3. Sélectionnez le projet et le travail qui ont été créés pour ce secret d'identification personnalisé. Si le projet et le travail se trouvent dans un autre compte, saisissez l'ID du projet et le nom du travail.
   4. Lors de la création de la configuration, vous êtes invité à créer une autorisation de service IAM entre Secrets Manager en tant que source et Code Engine en tant que cible, si ce n'est pas déjà fait.
   5. Sélectionnez éventuellement le secret IAM Credentials que vous avez précédemment créé ou créez-en un dans le contexte.

3. Cliquez sur Ajouter.

Création d'une configuration personnalisée du moteur d'informations d'identification à l'aide de l'API

Vous pouvez créer une configuration personnalisée du moteur d'identification par programme en appelant l'API Secrets Manager. Lorsque vous appelez l'API, remplacez les variables api_key_ref et code_engine, ainsi que le jeton IAM, par les valeurs propres à votre instance Secrets Manager. Vous pouvez éventuellement fournir un paramètre task_timeout pour personnaliser le délai d'attente de la tâche.

curl -X POST
    -H "Authorization: Bearer {IAM_token}" \
    -H "Accept: application/json" \
    -H "Content-Type: application/json" \
    -d '{
      "name": "my_config",
      "config_type": "custom_credentials_configuration",
      "api_key_ref": "a2f9c2e4-a3a8-c508-2bed-fcb7c26843ca",
      "code_engine": {
        "job_name": "code-engine-job-name",
        "project_id": "12345678-5120-4a18-832a-4ba122496633",
        "region": "us-south"
      },
      "task_timeout": "50m"
    }'
  "https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/configurations"

Création d'une configuration personnalisée du moteur d'identification à partir de l'interface de gestion

Avant de commencer, suivez la documentation de l'interface de programmation pour définir votre point de terminaison API.

Pour créer une configuration personnalisée du moteur d'identification à l'aide du plug-in CLI Secrets Manager, exécutez la commande ibmcloud secrets-manager configuration-create commande. Vous pouvez éventuellement utiliser l'option --configuration-task-timeout pour personnaliser le délai d'attente de la tâche.

ibmcloud secrets-manager configuration-create --config-type=custom_credentials_configuration --name=my-custom-credentials-config --custom-credentials-apikey-ref IAM_credentials_secret_ID --custom-credentials-code-engine '{"project_id":"12345678-5120-4a18-832a-4ba122496633", "region":"us-south", "job_name":"code-engine-job-name"}'

Création d'une configuration personnalisée du moteur d'informations d'identification à l'aide de Terraform

Vous pouvez créer une configuration personnalisée du moteur d'informations d'identification en utilisant Terraform pour Secrets Manager.

resource "ibm_sm_custom_credentials_configuration" "sm_custom_credentials_configuration_instance" {
	instance_id = ibm_resource_instance.sm_instance.guid
	region = "us-south"
	name = "example-custom-credentials-config"
	api_key_ref = ibm_sm_iam_credentials_secret.my_secret_for_custom_credentials.secret_id
	code_engine {
	    project_id = ibm_code_engine_project.my_code_engine_project.project_id
	    job_name = "my_code_engine_job"
	    region = "us-south"
	}
	task_timeout = "10m"
}