Secret Manager - 访问任务

借助 Secret Manager - 访问任务，您可以从集成访问存储在 Cloud Secret Manager 中的 Secret 版本。访问某个 Secret 版本会返回该 Secret 的内容以及有关该 Secret 版本的其他元数据，例如标签和复制信息。

Cloud Secret Manager 是一项 Google Cloud 服务，可让您存储、访问和管理敏感配置数据，例如应用在运行时所需的数据库密码、API 密钥或 TLS 证书。

准备工作

在配置 Secret Manager - 访问任务之前，请确保在您的 Google Cloud 项目中执行以下任务：

启用 Secret Manager API (secretmanager.googleapis.com)。
启用 Secret Manager API
创建身份验证配置文件。应用集成会使用身份验证配置文件连接到身份验证端点以完成 Secret Manager - 访问任务。
注意：如果您要创建服务账号类型的身份验证配置文件，请确保为服务账号分配了可提供以下 IAM 权限的 IAM 角色：
- secretmanager.secretAccessor
如需了解 IAM 权限以及授予这些权限的预定义 IAM 角色，请参阅 IAM 权限参考文档。

如需了解如何向服务账号授予其他角色或权限，请参阅授予、更改和撤消访问权限。

配置 Secret Manager - 访问任务

在 Google Cloud 控制台中，前往 Application Integration 页面。
转到 Application Integration
在导航菜单中，点击集成。
系统随即会显示集成页面，其中列出了 Google Cloud 项目中可用的所有集成。
选择现有集成，或点击创建集成以创建新的集成。
要创建新的集成，请执行以下操作：
1. 在创建集成窗格中输入名称和说明。
2. 为集成选择一个区域。
  注意：区域下拉列表仅列出您的 Google Cloud 项目中预配的区域。如需预配新区域，请点击 Enable Region。如需了解详情，请参阅启用新区域。
3. 为集成选择服务账号。您随时可以在集成工具栏的 集成摘要窗格中更改或更新集成的服务账号详细信息。
  注意：仅当您为所选区域启用了集成治理后，系统才会显示用于选择服务账号的选项。
4. 点击创建。
系统随即会在集成编辑器中打开该集成。
在集成编辑器导航栏中，点击任务查看可用任务和连接器的列表。
点击 Secret Manager - Access 元素并将其放置到集成编辑器中。
点击设计器上的 Secret Manager - Access（Secret Manager - 访问）元素以查看 Secret Manager - Access（Secret Manager - 访问）任务配置窗格。
前往身份验证，然后选择您要使用的现有身份验证配置文件。
可选。如果您在配置此任务之前未创建身份验证配置文件，请点击 + New authentication profile（+ 新建身份验证配置文件），然后按照创建新的身份验证配置文件中所述的步骤操作。
前往 Task Input（任务输入），然后使用以下任务输入参数表配置显示的输入字段。
系统会自动保存对输入字段的更改。

任务输入参数

下表介绍了 Secret Manager - 访问任务的输入参数：

属性	数据类型	说明
Projectsid	字符串	您的 Google Cloud 项目 ID。
Secretsid	字符串	Secret 的 ID。
Versionsid	字符串	Secret 的版本 ID 或别名。您可以通过指定 `latest` 作为版本 ID 来访问 Secret 的最新版本。

任务输出

Secret Manager - Access 任务会返回响应 payload.data，其中包含 base64 编码的 Secret 版本内容。您必须对 base64 编码的值进行解码以获取输出字符串。

错误处理策略

任务的错误处理策略指定当任务因暂时性错误而失败时要执行的操作。如需了解如何使用错误处理策略，以及了解不同类型的错误处理策略，请参阅错误处理策略。

配额和限制

如需了解配额和限制，请参阅配额和限制。