Formules d'essai et Standard

Les formules d'essai et standard sont disponibles dans les régions suivantes.

Formule Vault Dedicated

Vault Dedicated est disponible dans les régions suivantes.

L'offre Vault Dedicated est actuellement disponible en version bêta publique. Les fonctionnalités en version bêta sont fournies à des fins d'évaluation et de test et présentent des limitations par rapport aux fonctionnalités disponibles au grand public.

Points de terminaison des services pour les formules Trial et Standard

Si vous devez gérer vos ressources Secrets Manager, consultez le tableau ci-dessous pour déterminer les points de terminaison API à utiliser lorsque vous vous connectez à l'API Secrets Manager.

Pour savoir comment configurer votre instance Secrets Manager pour utiliser des nœuds finaux privés, voir Sécurisation de votre connexion à Secrets Manager.

Prêt à essayer les API ? Pour interagir avec une interface utilisateur Swagger à partir de votre navigateur, ajoutez api/v2/swagger-ui à votre URL de noeud final de service. Par exemple, https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/swagger-ui.

Points de terminaison de service pour le forfait Vault Dedicated

Le forfait Vault Dedicated met à disposition deux URL de point de terminaison privé par instance : l'une pour l'API Vault et l'autre pour l'interface utilisateur Vault. Les deux ne sont accessibles que via une passerelle VPE — les Cloud Service Endpoints (CSE) ne sont pas pris en charge pour ce forfait.

Remplacez {instance_ID} par l'UUID de votre instance et {region} par l'abréviation de la région, par exemple us-south ou eu-de.

Si votre instance est configurée avec des points de terminaison exclusivement privés, les conditions d'accès suivantes s'appliquent :

• Accès à l'API: nécessite une passerelle VPE ciblant votre instance Vault Dedicated. Pour les instructions de configuration, consultez la section Utilisation des points de terminaison de service pour se connecter en privé à Secrets Manager.
• Accès à l'interface utilisateur de Vault: nécessite un VPN client-site qui achemine le trafic via le VPE. Un navigateur ne peut pas accéder directement à l'interface utilisateur privée de Vault ( URL ) depuis l'extérieur du réseau privé IBM Cloud. Pour obtenir des instructions de configuration, consultez la section Utilisation d'un VPN client-site pour se connecter de manière sécurisée à Secrets Manager.

Si votre instance est configurée avec des points de terminaison publics et privés, l'API Vault et l'interface utilisateur Vault sont accessibles via l'Internet public sans avoir besoin d'un VPE ou d'un VPN. Les URL des points de terminaison privés sont également disponibles, mais leur utilisation nécessite tout de même une passerelle VPE (ainsi qu'un VPN client-site pour accéder à l'interface utilisateur de Vault), exactement comme décrit ci-dessus pour les instances exclusivement privées.

Vous pouvez récupérer les URL exactes des points de terminaison de votre instance à partir de la page Endpoints (Points de terminaison) de l’interface utilisateur d’ Secrets Manager, ou en appelant l’ API des détails de l’instance.

Affichage de vos URL de noeud final

Vous pouvez trouver vos URL de point d'extrémité de service dans la page Noeuds finaux de l'interface utilisateur Secrets Manager.

Le point d'extrémité du plan de contrôle privé est accessible via une passerelle VPE. Pour plus d'informations, voir Utilisation de noeuds finaux de service pour la connexion privée à Secrets Manager. Si vous devez extraire vos URL de nœud final de service à l'aide d'un programme, vous pouvez également appeler l'API suivante pour extraire les valeurs spécifiques à votre instance Secrets Manager.

curl -X GET  
    -H "Accept: application/json" \
    -H "Authorization: Bearer {IAM_token}"
"https://{region}.secrets-manager.cloud.ibm.com/api/v1/instances/{url_encoded_instance_CRN}/endpoints"

Remplacez les variables de l'exemple de demande conformément au tableau suivant :

Une demande réussie renvoie les URL de noeud final associées à la région et au CRN d'instance de service que vous spécifiez. Le fragment JSON suivant présente un exemple de réponse.

{
    "plan": "standard",
    "public_endpoints": {
        "service_api": "https://927fb8ae-1ddd-4483-a21f-7d3c0fc81234.us-south.secrets-manager.appdomain.cloud/api",
        "vault_api": "https://927fb8ae-1ddd-4483-a21f-7d3c0fc81234.us-south.secrets-manager.appdomain.cloud"
    },
    "private_endpoints": {
        "service_api": "https://927fb8ae-1ddd-4483-a21f-7d3c0fc1234.private.us-south.secrets-manager.appdomain.cloud/api",
        "vault_api": "https://927fb8ae-1ddd-4483-a21f-7d3c0fc81234.private.us-south.secrets-manager.appdomain.cloud"
    },
    "encryption": {
      "provider_managed_encryption": "key_protect",  
      "encryption_key_crn": "crn:v1:staging:public:kms:us-south:a/791f5fb10986423e97aa8512f181234:31639268-42e8-4420-9872-590a6ee21234:key:b4af8f76-e6ea-4dc5-89cc-5f1b9bb1234"
    }
}

Points d'extrémité du plan de contrôle

Utilisez les points d'extrémité du plan de contrôle suivants pour appeler les API du plan de contrôle.

Le point d'extrémité du plan de contrôle privé est accessible via une passerelle VPE. Pour plus d'informations, voir Utilisation de noeuds finaux de service pour la connexion privée à Secrets Manager.

Pour essayer cette API, vous pouvez interagir avec l'interface utilisateur de Swagger suivante à partir de votre navigateur : https://{region}.secrets-manager.cloud.ibm.com/swagger-ui.

Si votre instance est configurée avec l'option Privé uniquement, cette API renvoie uniquement l'objet private_endpoints dans la réponse.