IBM Cloud コンソールで、 Secrets Manager オファーの詳細ページにアクセスする。

**「作成」**タブで、インスタンスをプロビジョニングするリージョンを選択します。

料金プランを確認して選択します。

インスタンスの名前を指定します。

リソース・グループを選択します。

インスタンスの暗号化の管理についてのオプションを決定します。

鍵管理サービスと統合することによって、保存中のシークレットのセキュリティーを強化することができます。 カスタマー・マネージド型の暗号化について詳しくは、Secrets Manager で機密データを保護するをチェックしてください。

エンドポイント・オプションのリストから、**「パブリックおよびプライベート」または「プライベートのみ」**を選択します。

デフォルトでは、Secrets Manager インスタンスはパブリック・エンドポイントとプライベート・エンドポイントの両方から API 要求を受け入れます。 インスタンスへのアクセスをプライベート・ネットワーク経由でのみ実行するように制限するには、プライベートのみ オプションを選択します。

「作成」 をクリックします。

Secrets Manager インスタンスのプロビジョニングが完了するまでには、5 分から 15 分かかる場合があります。

端末ウィンドウで、IBM Cloud にログインします。

ibmcloud login

ログインに失敗した場合は、ibmcloud login --ssoコマンドを実行して再試行してください。 フェデレーテッドIDを使用してログインする場合は、--ssoパラメーターが必要です。 このオプションを使用する場合、CLI 出力にリストされているリンクに移動して、ワンタイム・パスコードを生成します。

Secrets Manager サービス・インスタンスを作成するアカウント、リージョン、リソース・グループを選択します。

次のコマンドを使用して、ターゲットのリージョンおよびリソース・グループを設定できます。

ibmcloud target -r <region_name> -g <resource_group_name>

(オプション) アカウントで VRF およびサービス・エンドポイントが有効になっているかどうかを確認します。

ibmcloud account show

以下の CLI 出力には、VRF とサービス・エンドポイントが有効にされたアカウントの詳細が示されています。

Retrieving account John Doe's Account of john.doe@email.com...
OK

Account ID:                   d154dfbd0bc2edefthyufffc9b5ca318
Currently Targeted Account:   true
Linked Softlayer Account:     1008967
VRF Enabled:                  true
Service Endpoint Enabled:     true

アカウントで VRF およびサービス・エンドポイントを有効にする方法について詳しくは、VRF およびサービス・エンドポイントの有効化を参照してください。

以下のコマンドを実行して、プライベート Secrets Manager サービス・インスタンスを作成します。

ibmcloud resource service-instance-create <instance_name> secrets-manager trial <region> -p '{"allowed_network": "<connectivity-option>"}'

(オプション) サービス・インスタンスが正常に作成されたことを確認します。

ibmcloud resource service-instance <instance_name>

Secrets Manager インスタンスのプロビジョニングが完了するまでには、5 分から 15 分かかる場合があります。