Secrets Manager에 대한 이벤트 알림 사용

UI에서 Event Notifications에 연결

Secrets Manager 에 대한 알림을 사용 설정하려면 먼저 Secrets Manager 인스턴스와 동일한 계정에 Event Notifications 서비스 인스턴스가 있는지 확인해야 합니다. 그런 다음 Secrets Manager UI의 설정 > Event Notifications 섹션을 사용하여 서비스를 연결할 수 있습니다.

1. 콘솔에서 메뉴 아이콘 > 리소스 목록을 클릭하십시오.

2. 서비스 목록에서 Secrets Manager의 인스턴스를 선택하십시오.

3. Secrets Manager 탐색에서 설정을 클릭하십시오.

4. Event Notifications 섹션에서 연결을 클릭하십시오.

5. 사이드 패널에서 연결에 대한 소스 세부사항을 검토하십시오. 선택적으로 설명을 제공하십시오.

6. 연결하려는 Event Notifications 서비스 인스턴스 및 자원 그룹을 선택하십시오.

   Secrets Manager 및 Event Notifications 간의 IAM 권한이 사용자 계정에 없는 경우 대화 상자가 표시됩니다. 프롬프트에 따라 서비스 간에 액세스 권한을 부여하십시오.

   1. Secrets Manager과(와) Event Notifications 간에 액세스 권한을 부여하려면 권한 부여를 클릭하십시오.
   2. 사이드 패널에서 Event Notifications을(를) 대상 서비스로 선택하십시오.
   3. 인스턴스 목록에서 권한을 부여할 Event Notifications 서비스 인스턴스를 선택하십시오.
   4. 이벤트 소스 관리자 역할을 선택하십시오.
   5. 검토를 클릭하십시오.
   6. 지정을 클릭하십시오.

7. 연결을 확인하려면 연결을 클릭하십시오.

   이제 Secrets Manager가 Event Notifications에 연결되었음을 표시하는 성공 메시지가 표시됩니다. 나중에 Event Notifications에서 연결을 끊어야 하는 경우에는 옵션 메뉴 > 연결 끊기를 사용하여 Event Notifications 인스턴스에서 소스 서비스로서의 Secrets Manager을(를) 제거할 수 있습니다.

   Event Notifications의 연결을 끊기로 선택하는 경우 Secrets Manager 및 Event Notifications 간에 IAM 권한 부여를 삭제하지 마십시오. Secrets Manager는 기존의 권한 부여를 사용하여 Event Notifications에서 등록을 해제합니다. Event Notifications 인스턴스가 삭제되면 서비스와 Secrets Manager 사이에 존재하는 권한도 IAM에 의해 삭제됩니다.

API를 사용하여 Event Notifications에 연결

Secrets Manager 에 대한 알림을 사용 설정하려면 먼저 Secrets Manager 인스턴스와 동일한 계정에 Event Notifications 서비스 인스턴스가 있는지 확인해야 합니다. 그런 다음 Secrets Manager API를 호출하여 프로그래밍 방식으로 Event Notifications에 연결할 수 있습니다.

다음 예에서는 Secrets Manager 소스 세부사항을 Event Notifications에 등록하는 데 사용할 수 있는 조회를 보여줍니다. API를 호출할 때 ID 변수와 IAM 토큰을 Secrets Manager 인스턴스에 고유한 값으로 바꾸십시오.

자원 목록으로 이동한 후 Event Notifications 인스턴스 행을 클릭하여 콘솔에서 event_notifications_instance_crn 값을 찾을 수 있습니다.

curl -X POST
   --H "Authorization: Bearer {iam_token}" \
   --H "Accept: application/json" \
   --H "Content-Type: application/json" \
   --d'{
      "event_notifications_instance_crn": "crn:v1:bluemix:public:event-notifications:us-south:a/22018f3c34ff4ff193698d15ca316946:578ad1a4-2fd8-4e66-95d5-79a842ba91f8::",
      "event_notifications_source_description": "Optional description of this source in an Event Notifications instance.",
      "event_notifications_source_name": "My Secrets Manager"
   }' \
"https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/notifications/registration"

요청에 성공하면 연결된 Event Notifications 서비스 인스턴스의 CRN 값을 리턴합니다. 필수 및 선택적 요청 매개변수에 대한 자세한 정보는 API 문서를 참조하십시오.

Terraform을 사용하여 Event Notifications 에 연결

다음 예는 Event Notifications 에 Secrets Manager 소스 세부 정보를 등록하는 데 사용할 수 있는 구성을 보여줍니다.

    resource "ibm_sm_en_registration" "en_registration" {
        instance_id = local.instance_id
        region = local.region
        name = "test-root-ca"
        event_notifications_instance_crn = var.en_instance_crn
        event_notifications_source_description = "My event notification source"
        event_notifications_source_name = "my_en_source"
    }

UI에서 Event Notifications에 테스트 이벤트 보내기

Secrets Manager에 대한 알림을 사용으로 설정하고 나면 Secrets Manager에 의해 생성된 이벤트가 Event Notifications로 전달되는지 확인하기 위해 연결을 테스트하십시오.

테스트 Secrets Manager 이벤트를 전송할 수 있으려면 먼저 Event Notifications 인스턴스에 주제, 대상 및 구독이 작성되어 있어야 합니다. Event Notifications 토픽에 테스트 이벤트 이벤트 유형(com.ibm.cloud.secrets-manager.test_event)이 조건으로서 포함되어 있는지 확인하십시오.

1. Secrets Manager UI에서 설정을 클릭하십시오.

2. Event Notifications 섹션에서 테스트 이벤트 전송을 클릭하십시오.

   테스트 이벤트가 성공적으로 Event Notifications에 전달되었음을 표시하는 성공 메시지가 표시됩니다.

API를 사용하여 Event Notifications에 테스트 이벤트 보내기

Secrets Manager에 대한 알림을 사용으로 설정하고 나면 Secrets Manager에 의해 생성된 이벤트가 Event Notifications로 전달되는지 확인하기 위해 연결을 테스트하십시오.

테스트 Secrets Manager 이벤트를 전송할 수 있으려면 먼저, Event Notifications 인스턴스에 주제, 대상 및 구독이 작성되어 있어야 합니다. Event Notifications 토픽에 테스트 이벤트 이벤트 유형(com.ibm.cloud.secrets-manager.test_event)이 조건으로서 포함되어 있는지 확인하십시오.

다음 예에서는 Secrets Manager에서 Event Notifications로 테스트 이벤트를 보내는 데 사용할 수 있는 조회를 보여줍니다. API를 호출할 때 ID 변수와 IAM 토큰을 Secrets Manager 인스턴스에 고유한 값으로 바꾸십시오.

curl -X GET
   --H "Authorization: Bearer {iam_token}" \
   "https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/notifications/registration/test"

요청에 성공하면 연결된 Event Notifications 서비스 인스턴스로 테스트 이벤트가 전달되었음을 나타내는 HTTP 200 OK 응답을 리턴합니다. 자세한 정보는 API 문서를 참조하십시오.