다음 도구를 사용하여 Secret Manager API에 액세스하는 것이 좋습니다.
보안 비밀 관리를 위해 명령줄 인터페이스를 제공하는 Google Cloud CLI
애플리케이션 소스 코드 내에서 보안 비밀에 액세스하고 관리할 수 있는 편리한 관용적인 Secret Manager 클라이언트 라이브러리 클라이언트 라이브러리는 C#(.NET), Go, 자바, Node.js, PHP, Python, Ruby를 비롯한 여러 언어로 제공됩니다.
시작하기 전에
Secret Manager API에 대한 요청에는 인증이 필요합니다. 자세한 내용은 Secret Manager에 인증을 참조하세요.
Compute Engine 및 Google Kubernetes Engine에서 Secret Manager 사용
Compute Engine 또는 GKE에서 실행되는 워크로드에 Secret Manager를 사용하려면 기본 인스턴스 또는 노드에 cloud-platform
OAuth 범위가 있어야 합니다. 다음 메시지와 함께 오류가 발생하면 인스턴스 또는 노드가 올바른 OAuth 범위로 프로비저닝되지 않은 것입니다.
Request had insufficient authentication scopes
Secret Manager를 사용하는 데 필요한 OAuth 범위는 다음과 같습니다.
https://www.googleapis.com/auth/cloud-platform
새 인스턴스, 인스턴스 그룹 또는 노드 풀을 만들 때 cloud-platform
범위를 지정합니다.
gcloud
gcloud compute instances create "INSTANCE_ID" \
--scopes "https://www.googleapis.com/auth/cloud-platform"
기존 인스턴스, 인스턴스 그룹 또는 노드 풀의 경우 액세스 범위를 업데이트합니다.
gcloud
gcloud compute instances set-service-account "INSTANCE_ID" \
--service-account "SERVICE_ACCOUNT_EMAIL" \
--scopes "https://www.googleapis.com/auth/cloud-platform"
자세한 내용은 Compute Engine 서비스 계정 권한을 참조하세요.
App Engine에서 Secret Manager 사용
App Engine에서 실행되는 워크로드에 Secret Manager를 사용하려면 App Engine 서비스에 필요한 권한을 부여해야 합니다.
다음 단계
- IAM으로 Secret Manager 리소스에 대한 액세스 관리 자세히 알아보기
- 보안 비밀 만들기 및 보안 비밀 버전에 액세스 방법 알아보기