IBM Cloud コンソールで、「 Secrets Manager 」のサービス詳細ページに移動します。

**「作成」**タブで、インスタンスをプロビジョニングするリージョンを選択します。

料金プランを確認して選択します。

インスタンスの名前を指定します。

リソース・グループを選択します。

インスタンスの暗号化の管理についてのオプションを決定します。

鍵管理サービスと統合することによって、保存中のシークレットのセキュリティーを強化することができます。 カスタマー・マネージド型の暗号化について詳しくは、Secrets Manager で機密データを保護するをチェックしてください。

デフォルトでは、新しくプロビジョニングされた Secrets Manager インスタンスは、 プライベート専用のエンドポイントからの API リクエストを受け付けます

「作成」 をクリックします。

Secrets Manager インスタンスのプロビジョニングが完了するまでには、5 分から 15 分かかる場合があります。

端末ウィンドウで、IBM Cloud にログインします。

ibmcloud login

ログインに失敗した場合は、ibmcloud login --ssoコマンドを実行して再試行してください。 フェデレーテッドIDを使用してログインする場合は、--ssoパラメーターが必要です。 このオプションを使用する場合、CLI 出力にリストされているリンクに移動して、ワンタイム・パスコードを生成します。

Secrets Manager サービス・インスタンスを作成するアカウント、リージョン、リソース・グループを選択します。

次のコマンドを使用して、ターゲットのリージョンおよびリソース・グループを設定できます。

ibmcloud target -r REGION_NAME -g RESOURCE_GROUP_NAME

(オプション) アカウントで VRF およびサービス・エンドポイントが有効になっているかどうかを確認します。

ibmcloud account show

以下の CLI 出力では、VRF およびサービスのアカウントの詳細が表示されています。 エンドポイント対応アカウント。

Retrieving account John Doe's Account of john.doe@email.com...
OK
Account ID:                   d154dfbd0bc2edefthyufffc9b5ca318
Currently Targeted Account:   true
Linked Softlayer Account:     1008967
VRF Enabled:                  true
Service Endpoint Enabled:     true

アカウントで VRF およびサービス・エンドポイントを有効にする方法について詳しくは、VRF およびサービス・エンドポイントの有効化を参照してください。

以下のコマンドを実行して、プライベート Secrets Manager サービス・インスタンスを作成します。

ibmcloud resource service-instance-create <instance_name> secrets-manager trial <region> -p '{"allowed_network":"<connectivity-option>"}'

(オプション) サービス・インスタンスが正常に作成されたことを確認します。

ibmcloud resource service-instance <instance_name>

Secrets Manager インスタンスのプロビジョニングが完了するまでには、5 分から 15 分かかる場合があります。