锁定当前秘密版本

您可以使用 Secrets Manager UI 来锁定私钥的当前版本。 成功的请求会将新锁定附加到所选私钥的当前版本，或者替换同名的锁定 (如果已存在)。

1. 在控制台中，单击 菜单 图标 > 资源列表。

2. 从服务列表中，选择 Secrets Manager的实例。

3. 在 Secrets Manager UI 中，转至 密钥 列表。

4. 在要锁定的私钥所在的行中，单击 操作 菜单 > 锁定> 创建锁定。

5. 添加名称和描述，以方便识别锁。

6. 从要锁定的版本列表中，选择 当前。

7. 可选: 将 JSON 属性附加到锁定。

   您可以将 JSON 对象包含在每个锁定中，以保存自动流可能需要的任何信息。 例如，用于标识要与此锁定关联的资源的“键/值”对。

8. 可选: 使锁定互斥。

   选择此选项以除去与您提供的名称匹配的任何其他锁定。 如果在先前版本的私钥中找到任何匹配的锁定，那么在创建新锁定时将删除这些锁定。

9. 可选：删除以前版本的数据。

   选择此选项还可永久删除先前私钥版本的数据 (如果它没有与之关联的任何锁定)。

10. 单击创建。

将为所选密钥版本创建新锁定。

在先前私钥版本上创建锁定

您可以使用 Secrets Manager UI 来锁定先前版本的私钥。 成功的请求会将新锁定附加到所选私钥的先前版本，或者替换同名的锁定 (如果已存在)。

3. 在 Secrets Manager UI 中，转至 密钥 列表。

4. 在要锁定的私钥所在的行中，单击 操作 菜单 > 锁定> 创建锁定。

5. 添加名称和描述，以方便识别锁。

6. 从要锁定的版本列表中，选择 上一个。

7. 可选: 将 JSON 属性附加到锁定。

   您可以将 JSON 对象包含在每个锁定中，以保存自动流可能需要的任何信息。 例如，用于标识要与此锁定关联的资源的“键/值”对。

8. 单击创建。

   将为所选密钥版本创建新锁定。

锁定当前秘密版本

您可以使用 Secrets Manager CLI 来锁定私钥的当前版本。 成功的请求会将新锁定附加到所选私钥的当前版本，或者替换同名的锁定 (如果已存在)。

要使用 Secrets Manager CLI 插件对当前版本的私钥创建锁定，请运行 ibmcloud secrets-manager secret-locks-bulk-create 命令。 您可以指定私钥类型，私钥标识和方式。

ibmcloud secrets-manager secret-locks-bulk-create \
    --id=exampleString \
    --locks='[{"name": "lock-example-1", "description": "lock for consumer 1", "attributes": {"anyKey": "anyValue"}}]' \
    --mode=remove_previous

在当前私钥版本上创建锁定

以下请求会在密钥的当前版本上创建两个锁定。 调用 API 时，请将标识变量和 IAM 令牌替换为特定于 Secrets Manager 实例的值。

curl -X POST
-H "Authorization: Bearer {iam_token}" \
-H "Accept: application/json" \
-H "Content-Type: application/json" \
-d '{
      "locks": [
        {
          "name": "lock-1",
          "description": "Lock for consumer 1.",
          "attributes": {
            "key": "value"
          }
        },
        {
          "name": "lock-2",
          "description": "Lock for consumer 2.",
          "attributes": {
            "key": "value"
            }
          }
        ]
      }' \
    "https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/secrets/{id}/locks_bulk"

如果要构建自动化流，那么可以使用 attributes 对象来指定密钥值数据以及对私钥的每个锁定。 例如，可以包含资源标识，例如标识或云资源名称 (CRN)。

成功响应将返回有关新锁定以及其他元数据的详细信息。

{
  "secret_id": "0cf4addb-7a90-410b-a3a7-a15bbe2b7909",
  "secret_group_id": "d8371728-95c8-4c12-b2af-1af98adb9e41",
  "versions": [
    {
      "version_id": "7bf3814d-58f8-4df8-9cbd-f6860e4ca973",
      "version_alias": "current",
      "locks": [
        "lock-3",
        "lock-4"
      ],
      "payload_available": true
    },
    {
      "version_id": "5bf89b0c-df55-c8d5-7ad6-8816951c6784",
      "version_alias": "previous",
      "locks": [
        "lock-1",
        "lock-2"
      ],
      "payload_available": true
    }
  ]
}

有关必需和可选请求参数的更多信息，请参阅 API 参考。

在先前私钥版本上创建锁定

以下请求将在先前版本的私钥上创建两个锁定。 调用 API 时，请将标识变量和 IAM 令牌替换为特定于 Secrets Manager 实例的值。

curl -X POST
    -H "Authorization: Bearer {iam_token}" \
    -H "Accept: application/json" \
    -H "Content-Type: application/json" \
    -d '{
      "locks": [
        {
          "name": "lock-1",
          "description": "Lock for consumer 1.",
          "attributes": {
            "key": "value"
            }
          },
          {
            "name": "lock-2",
            "description": "Lock for consumer 2.",
            "attributes": {
              "key": "value"
              }
            }
          ]
        }' \ "https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/secrets/{id}/versions/{version_id}/locks_bulk"

成功响应将返回有关新锁定以及其他元数据的详细信息。

{
  "secret_id": "0cf4addb-7a90-410b-a3a7-a15bbe2b7909",
  "secret_group_id": "d8371728-95c8-4c12-b2af-1af98adb9e41",
  "versions": [
    {
      "version_id": "7bf3814d-58f8-4df8-9cbd-f6860e4ca973",
      "version_alias": "current",
      "locks": [
        "lock-3",
        "lock-4"
      ],
      "payload_available": true
    },
    {
      "version_id": "5bf89b0c-df55-c8d5-7ad6-8816951c6784",
      "version_alias": "previous",
      "locks": [
        "lock-1",
        "lock-2"
      ],
      "payload_available": true
    }
  ]
}

有关必需和可选请求参数的更多信息，请参阅 API 参考。