현재 비밀 버전에 잠금 설정하기

Secrets Manager UI를 사용하여 시크릿의 현재 버전을 잠글 수 있습니다. 성공적인 요청은 선택한 시크릿의 현재 버전에 새 잠금을 첨부하거나, 이미 있는 경우 동일한 이름의 잠금을 대체합니다.

1. 콘솔에서 메뉴 아이콘 > 리소스 목록을 클릭하십시오.
2. 서비스 목록에서 Secrets Manager의 인스턴스를 선택하십시오.
3. Secrets Manager UI에서 시크릿 목록으로 이동하십시오.
4. 잠그고 싶은 비밀이 있는 행에서 ‘작업’ 메뉴의 > ‘잠금’ > ‘잠금 생성’을 클릭합니다.
5. 자물쇠를 쉽게 식별할 수 있도록 이름과 설명을 추가하세요.
6. 잠글 버전 목록에서 현재를 선택하십시오.
7. 선택사항: JSON 속성을 잠금에 첨부하십시오. 자동화된 플로우에 필요할 수 있는 정보를 보유하기 위해 각 잠금이 있는 JSON 오브젝트를 포함할 수 있습니다. 예를 들어, 이 잠금과 연관시킬 자원을 식별하는 키-값 쌍입니다.
8. 선택사항: 배타적 잠금을 작성하십시오. 제공한 이름과 일치하는 다른 잠금을 제거하려면 이 옵션을 선택하십시오. 이전 버전의 시크릿에서 일치하는 잠금이 발견되면 새 잠금이 작성될 때 해당 잠금이 삭제됩니다.
9. 선택 사항: 이전 버전의 데이터를 삭제합니다. 이전 시크릿 버전과 연관된 잠금이 없는 경우 이전 시크릿 버전의 데이터도 영구적으로 삭제하려면 이 옵션을 선택하십시오.
10. 작성을 클릭하십시오. 선택한 시크릿 버전에 대해 새 잠금이 작성됩니다.

이전 시크릿 버전에 대한 잠금 작성

Secrets Manager UI를 사용하여 시크릿의 이전 버전을 잠글 수 있습니다. 성공적인 요청은 선택한 시크릿의 이전 버전에 새 잠금을 첨부하거나 동일한 이름의 잠금이 이미 있는 경우 이를 대체합니다.

3. Secrets Manager UI에서 시크릿 목록으로 이동하십시오.
4. 잠그고 싶은 비밀이 있는 행에서 ‘작업’ 메뉴의 > ‘잠금’ > ‘잠금 생성’을 클릭합니다.
5. 자물쇠를 쉽게 식별할 수 있도록 이름과 설명을 추가하세요.
6. 잠글 버전 목록에서 이전을 선택하십시오.
7. 선택사항: JSON 속성을 잠금에 첨부하십시오. 자동화된 플로우에 필요할 수 있는 정보를 보유하기 위해 각 잠금이 있는 JSON 오브젝트를 포함할 수 있습니다. 예를 들어, 이 잠금과 연관시킬 자원을 식별하는 키-값 쌍입니다.
8. 작성을 클릭하십시오. 선택한 시크릿 버전에 대해 새 잠금이 작성됩니다.

현재 비밀 버전에 잠금 설정하기

Secrets Manager CLI를 사용하여 시크릿의 현재 버전을 잠글 수 있습니다. 성공적인 요청은 선택한 시크릿의 현재 버전에 새 잠금을 첨부하거나, 이미 있는 경우 동일한 이름의 잠금을 대체합니다.

Secrets Manager CLI 플러그인을 사용하여 시크릿의 현재 버전에 대한 잠금을 작성하려면 ibmcloud secrets-manager secret-locks-bulk-create 명령을 실행하십시오. 시크릿의 유형, 시크릿 ID및 모드를 지정할 수 있습니다.

ibmcloud secrets-manager secret-locks-bulk-create \
    --id=exampleString \
    --locks='[{"name": "lock-example-1", "description": "lock for consumer 1", "attributes": {"anyKey": "anyValue"}}]' \
    --mode=remove_previous

현재 시크릿 버전에 대한 잠금 작성

다음 요청은 시크릿의 현재 버전에 대해 두 개의 잠금을 작성합니다. API를 호출할 때 ID 변수와 IAM 토큰을 Secrets Manager 인스턴스에 고유한 값으로 바꾸십시오.

curl -X POST
-H "Authorization: Bearer {iam_token}" \
-H "Accept: application/json" \
-H "Content-Type: application/json" \
-d '{
      "locks": [
        {
          "name": "lock-1",
          "description": "Lock for consumer 1.",
          "attributes": {
            "key": "value"
          }
        },
        {
          "name": "lock-2",
          "description": "Lock for consumer 2.",
          "attributes": {
            "key": "value"
            }
          }
        ]
      }' \
    "https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/secrets/{id}/locks_bulk"

자동화된 플로우를 빌드하는 경우 attributes 오브젝트를 사용하여 시크릿에 대한 각 잠금으로 키-값 데이터를 지정할 수 있습니다. 예를 들어, ID 또는 클라우드 리소스 이름 (CRN) 과 같은 리소스 ID를 포함할 수 있습니다.

성공적인 응답은 다른 메타데이터와 함께 새 잠금에 대한 세부사항을 리턴합니다.

{
  "secret_id": "0cf4addb-7a90-410b-a3a7-a15bbe2b7909",
  "secret_group_id": "d8371728-95c8-4c12-b2af-1af98adb9e41",
  "versions": [
    {
      "version_id": "7bf3814d-58f8-4df8-9cbd-f6860e4ca973",
      "version_alias": "current",
      "locks": [
        "lock-3",
        "lock-4"
      ],
      "payload_available": true
    },
    {
      "version_id": "5bf89b0c-df55-c8d5-7ad6-8816951c6784",
      "version_alias": "previous",
      "locks": [
        "lock-1",
        "lock-2"
      ],
      "payload_available": true
    }
  ]
}

필수 및 선택적 요청 매개변수에 대한 자세한 정보는 API 참조를 확인하십시오.

이전 시크릿 버전에 대한 잠금 작성

다음 요청은 시크릿의 이전 버전에 대해 두 개의 잠금을 작성합니다. API를 호출할 때 ID 변수와 IAM 토큰을 Secrets Manager 인스턴스에 고유한 값으로 바꾸십시오.

curl -X POST
    -H "Authorization: Bearer {iam_token}" \
    -H "Accept: application/json" \
    -H "Content-Type: application/json" \
    -d '{
      "locks": [
        {
          "name": "lock-1",
          "description": "Lock for consumer 1.",
          "attributes": {
            "key": "value"
            }
          },
          {
            "name": "lock-2",
            "description": "Lock for consumer 2.",
            "attributes": {
              "key": "value"
              }
            }
          ]
        }' \ "https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/secrets/{id}/versions/{version_id}/locks_bulk"

성공적인 응답은 다른 메타데이터와 함께 새 잠금에 대한 세부사항을 리턴합니다.

{
  "secret_id": "0cf4addb-7a90-410b-a3a7-a15bbe2b7909",
  "secret_group_id": "d8371728-95c8-4c12-b2af-1af98adb9e41",
  "versions": [
    {
      "version_id": "7bf3814d-58f8-4df8-9cbd-f6860e4ca973",
      "version_alias": "current",
      "locks": [
        "lock-3",
        "lock-4"
      ],
      "payload_available": true
    },
    {
      "version_id": "5bf89b0c-df55-c8d5-7ad6-8816951c6784",
      "version_alias": "previous",
      "locks": [
        "lock-1",
        "lock-2"
      ],
      "payload_available": true
    }
  ]
}

필수 및 선택적 요청 매개변수에 대한 자세한 정보는 API 참조를 확인하십시오.