在 UI 中连接到 Event Notifications

在可为 Secrets Manager启用通知之前，请确保您具有与 Secrets Manager 实例位于同一帐户中的 Event Notifications 服务实例。 然后，可以使用 Secrets Manager UI 中的 设置> Event Notifications 部分来连接服务。

1. 在控制台中，单击 菜单 图标 > 资源列表。

2. 从服务列表中，选择 Secrets Manager的实例。

3. 在 Secrets Manager 导航中，单击 设置。

4. 在 Event Notifications 部分中，单击 连接。

5. 在侧面板中，查看连接的源详细信息。 （可选）提供描述。

6. 选择要连接的资源组和 Event Notifications 服务实例。

   如果您的帐户中不存在 Secrets Manager 与 Event Notifications 之间的 IAM 授权，那么将显示一个对话框。 遵循提示以授予服务之间的访问权。

   1. 要授予 Secrets Manager 与 Event Notifications之间的访问权，请单击 授权。
   2. 在侧面板中，选择 Event Notifications 作为目标服务。
   3. 从实例列表中，选择要授权的 Event Notifications 服务实例。
   4. 选择 事件源管理器 角色。
   5. 点击回顾。
   6. 单击分配。

7. 要确认连接，请单击 连接。

   将显示一条成功消息，指示 Secrets Manager 现在已连接到 Event Notifications。 如果需要稍后与 Event Notifications 断开连接，那么可以使用选项菜单 > 断开连接 来除去 Secrets Manager 作为 Event Notifications 实例中的源服务。

   如果选择断开 Event Notifications的连接，请不要删除 Secrets Manager 与 Event Notifications之间的 IAM 授权。Secrets Manager 使用现有授权从 Event Notifications注销。 如果删除 Event Notifications 实例，那么 IAM 也会删除服务与 Secrets Manager 之间存在的任何授权。

使用 API 连接到 Event Notifications

在可为 Secrets Manager启用通知之前，请确保您具有与 Secrets Manager 实例位于同一帐户中的 Event Notifications 服务实例。 然后，可以通过调用 Secrets Manager API 以编程方式连接到 Event Notifications。

以下示例显示可用于向 Event Notifications注册 Secrets Manager 源详细信息的查询。 调用 API 时，请将标识变量和 IAM 令牌替换为特定于 Secrets Manager 实例的值。

通过转至“资源”列表并单击 Event Notifications 实例行，可以在控制台中找到 event_notifications_instance_crn 值。

curl -X POST
   --H "Authorization: Bearer {iam_token}" \
   --H "Accept: application/json" \
   --H "Content-Type: application/json" \
   --d'{
      "event_notifications_instance_crn": "crn:v1:bluemix:public:event-notifications:us-south:a/22018f3c34ff4ff193698d15ca316946:578ad1a4-2fd8-4e66-95d5-79a842ba91f8::",
      "event_notifications_source_description": "Optional description of this source in an Event Notifications instance.",
      "event_notifications_source_name": "My Secrets Manager"
   }' \
"https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/notifications/registration"

成功请求将返回已连接的 Event Notifications 服务实例的 CRN 值。 有关必需和可选请求参数的更多信息，请参阅 API 文档。

使用 Terraform 连接到 Event Notifications

以下示例显示可用于向 Event Notifications注册 Secrets Manager 源详细信息的配置。

    resource "ibm_sm_en_registration" "en_registration" {
        instance_id = local.instance_id
        region = local.region
        name = "test-root-ca"
        event_notifications_instance_crn = var.en_instance_crn
        event_notifications_source_description = "My event notification source"
        event_notifications_source_name = "my_en_source"
    }

在 UI 中将测试事件发送到 Event Notifications

对 Secrets Manager启用通知后，请测试连接以确保将 Secrets Manager 生成的事件转发到 Event Notifications。

必须先在 Event Notifications 实例中创建 主题，目标和预订，然后才能发送测试 Secrets Manager 事件。 确保 测试事件 事件类型 (com.ibm.cloud.secrets-manager.test_event) 作为条件包含在 Event Notifications 主题中。

1. 在 Secrets Manager UI 中，单击 设置。

2. 在 " Event Notifications " 部分中，单击 发送测试事件。

   将显示一条成功消息，指示测试事件已成功转发到 Event Notifications。

使用 API 将测试事件发送到 Event Notifications

对 Secrets Manager启用通知后，请测试连接以确保将 Secrets Manager 生成的事件转发到 Event Notifications。

必须先在 Event Notifications 实例中创建 主题，目标和预订，然后才能发送测试 Secrets Manager 事件。 确保 测试事件 事件类型 (com.ibm.cloud.secrets-manager.test_event) 作为条件包含在 Event Notifications 主题中。

以下示例显示可用于将测试事件从 Secrets Manager 发送到 Event Notifications的查询。 调用 API 时，请将标识变量和 IAM 令牌替换为特定于 Secrets Manager 实例的值。

curl -X GET
   --H "Authorization: Bearer {iam_token}" \
   "https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/notifications/registration/test"

请求成功后会返回 HTTP 200 OK 响应，表明测试事件已成功转发到连接的 Event Notifications 服务实例。 更多信息，请参阅 API 文档。