체험판 및 스탠다드 요금제

'Trial' 및 'Standard' 요금제는 다음 지역에서 이용하실 수 있습니다.

Vault 전용 요금제

Vault 전용 는 다음 지역에서 이용 가능합니다.

Vault Dedicated 요금제는 현재 공개 베타 버전으로 제공되고 있습니다. 베타 기능은 평가 및 테스트 목적으로 제공되며, 일반적으로 이용 가능한 기능에 비해 일부 제한 사항이 있습니다.

체험판 및 스탠다드 요금제의 서비스 엔드포인트

Secrets Manager 리소스를 관리해야 하는 경우, 다음 표를 참조하여 Secrets Manager API에 연결할 때 사용할 API 엔드포인트를 확인하십시오.

개인용 엔드포인트를 사용하도록 Secrets Manager 인스턴스를 구성하는 방법에 대해 알아보려면 Secrets Manager에 대한 연결 보안을 참조하십시오.

API를 사용할 준비가 되었습니까? 브라우저에서 Swagger UI와 상호작용하려면 서비스 엔드포인트 URL에 api/v2/swagger-ui을(를) 추가하십시오. 예를 들어, https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/swagger-ui입니다.

Vault Dedicated 요금제의 서비스 엔드포인트

Vault 전용 플랜은 인스턴스당 두 개의 비공개 엔드포인트 URL을 제공합니다. 하나는 Vault API용이고, 다른 하나는 Vault UI용입니다. 두 가지 모두 VPE 게이트웨이를 통해서만 이용할 수 있으며, 이 요금제에서는 클라우드 서비스 엔드포인트(CSE)가 지원되지 않습니다.

{instance_ID} 을 사용자의 인스턴스 UUID로, {region} 을 리전 약어로 대체하십시오. 예를 들어, us-south 또는 eu-de 과 같이 입력합니다.

인스턴스가 비공개 전용 엔드포인트로 구성된 경우, 다음 액세스 요구 사항이 적용됩니다

• API 액세스: Vault Dedicated 인스턴스를 대상으로 하는 VPE 게이트웨이가 필요합니다. 설정 방법은 ‘서비스 엔드포인트를 사용하여 Secrets Manager 에 비공개로 연결하기’를 참조하십시오.
• Vault UI 액세스: 트래픽을 VPE를 통해 라우팅하는 클라이언트-사이트 간 VPN이 필요합니다. 브라우저는 IBM Cloud 사설 네트워크 외부에서 직접 비공개 Vault UI( URL )에 접속할 수 없습니다. 설정 방법은 “클라이언트-사이트 VPN을 사용하여 Secrets Manager 에 비공개로 연결하기”를 참조하십시오.

인스턴스가 공용 및 사설 엔드포인트로 구성되어 있는 경우, VPE나 VPN 없이도 공용 인터넷을 통해 Vault API 및 Vault UI에 접속할 수 있습니다. 비공개 엔드포인트 URL도 사용할 수 있지만, 이를 사용하려면 앞서 ‘비공개 전용 인스턴스’에 대해 설명한 것과 마찬가지로 VPE 게이트웨이(그리고 Vault UI에 액세스하기 위한 클라이언트-사이트 VPN)가 여전히 필요합니다.

Secrets Manager UI의 ‘엔드포인트(Endpoints) ’ 페이지에서, 또는 인스턴스 세부 정보 API를 호출하여 해당 인스턴스의 정확한 엔드포인트 URL을 확인할 수 있습니다.

엔드포인트 URL 보기

Secrets Manager UI의 엔드포인트 페이지에서 서비스 엔드포인트 URL을 찾을 수 있습니다.

프라이빗 컨트롤 플레인 엔드포인트는 VPE 게이트웨이를 통해 액세스할 수 있습니다. 자세한 정보는 서비스 엔드포인트를 사용하여 Secrets Manager에 개인적으로 연결을 참조하십시오. 서비스 엔드포인트 URL을 프로그래밍 방식으로 검색해야 하는 경우 다음 API를 호출하여 Secrets Manager 인스턴스에 고유한 값을 검색할 수도 있습니다.

curl -X GET  
    -H "Accept: application/json" \
    -H "Authorization: Bearer {IAM_token}"
"https://{region}.secrets-manager.cloud.ibm.com/api/v1/instances/{url_encoded_instance_CRN}/endpoints"

다음 표에 따라 예제 요청의 변수를 대체하십시오.

성공적 요청은 지정된 지역 및 서비스 인스턴스 CRN과 연관된 엔드포인트 URL을 리턴합니다. 다음 JSON 스니펫은 예제 응답을 표시합니다.

{
    "plan": "standard",
    "public_endpoints": {
        "service_api": "https://927fb8ae-1ddd-4483-a21f-7d3c0fc81234.us-south.secrets-manager.appdomain.cloud/api",
        "vault_api": "https://927fb8ae-1ddd-4483-a21f-7d3c0fc81234.us-south.secrets-manager.appdomain.cloud"
    },
    "private_endpoints": {
        "service_api": "https://927fb8ae-1ddd-4483-a21f-7d3c0fc1234.private.us-south.secrets-manager.appdomain.cloud/api",
        "vault_api": "https://927fb8ae-1ddd-4483-a21f-7d3c0fc81234.private.us-south.secrets-manager.appdomain.cloud"
    },
    "encryption": {
      "provider_managed_encryption": "key_protect",  
      "encryption_key_crn": "crn:v1:staging:public:kms:us-south:a/791f5fb10986423e97aa8512f181234:31639268-42e8-4420-9872-590a6ee21234:key:b4af8f76-e6ea-4dc5-89cc-5f1b9bb1234"
    }
}

제어 평면 엔드포인트

다음 컨트롤 플레인 엔드포인트를 사용하여 컨트롤 플레인 API를 호출하세요.

프라이빗 컨트롤 플레인 엔드포인트는 VPE 게이트웨이를 통해 액세스할 수 있습니다. 자세한 정보는 서비스 엔드포인트를 사용하여 Secrets Manager에 개인적으로 연결을 참조하십시오.

이 API를 사용하기 위해 브라우저에서 다음과 같은 Swagger UI와 상호작용할 수 있습니다. https://{region}.secrets-manager.cloud.ibm.com/swagger-ui.

인스턴스가 사설만 옵션으로 구성된 경우 이 API는 응답에 private_endpoints 오브젝트만 리턴합니다.