Vous pouvez attribuer des alias aux versions de secrets pour en faciliter l'accès. Après qu’un alias est vous pouvez accéder aux versions des secrets à l'aide de leurs alias, de la même manière que vous pouvez accéder aux versions de secrets par leur numéro de version.
Rôles requis
L'attribution d'un alias à une version de secret nécessite le rôle d'administrateur Secret Manager
(roles/secretmanager.admin
) sur le secret, le projet, le dossier ou l'organisation.
Attribuer un alias à une version de secret
Console
-
Accédez à la page Secret Manager dans la console Google Cloud.
-
Sur la page Secret Manager, cliquez sur le nom du secret pour accéder à la page Informations sur le secret.
-
Sur la page Informations sur le secret, cliquez sur
Modifier le secret. -
Dans la section Alias de version, cliquez sur AJOUTER UN ALIAS, puis procédez comme suit:
-
Spécifiez le nom de l'alias.
-
Sélectionnez la version du secret à laquelle vous attribuerez cet alias.
-
-
Cliquez sur METTRE À JOUR LE SECRET.
gcloud
Pour utiliser Secret Manager avec la ligne de commande, commencez par Installez la Google Cloud CLI ou passez à la version 378.0.0 ou ultérieure. Sur Compute Engine ou GKE, vous devez vous authentifier avec le champ d'application cloud-platform.
$ gcloud secrets update secret-id \
--update-version-aliases=key=value
C#
Pour exécuter ce code, commencez par configurer un environnement de développement C# et installez le SDK Secret Manager pour C#. Sur Compute Engine ou GKE, vous devez vous authentifier avec le champ d'application cloud-platform.
Go
Pour exécuter ce code, commencez par configurer un environnement de développement Go et installez le SDK Secret Manager pour Go. Sur Compute Engine ou GKE, vous devez vous authentifier avec le champ d'application cloud-platform.
Java
Pour exécuter ce code, commencez par configurer un environnement de développement Java et installez le SDK Secret Manager pour Java. Sur Compute Engine ou GKE, vous devez vous authentifier avec le champ d'application cloud-platform.
Node.js
Pour exécuter ce code, commencez par configurer un environnement de développement Node.js, puis installez le SDK Secret Manager pour Node.js. Sur Compute Engine ou GKE, vous devez vous authentifier avec le champ d'application cloud-platform.
PHP
Pour exécuter ce code, commencez par apprendre à utiliser PHP sur Google Cloud et à installer le SDK Secret Manager pour PHP. Sur Compute Engine ou GKE, vous devez vous authentifier avec le champ d'application cloud-platform.
Python
Pour exécuter ce code, commencez par configurer un environnement de développement Python et installez le SDK Secret Manager pour Python. Sur Compute Engine ou GKE, vous devez vous authentifier avec le champ d'application cloud-platform.
Ruby
Pour exécuter ce code, commencez par configurer un environnement de développement Ruby et installez le SDK Secret Manager pour Ruby. Sur Compute Engine ou GKE, vous devez vous authentifier avec le champ d'application cloud-platform.
API
Ces exemples utilisent curl pour illustrer l'utilisation de l'API. Vous pouvez générer des jetons d'accès avec gcloud auth print-access-token. Sur Compute Engine ou GKE, vous devez vous authentifier avec le champ d'application cloud-platform.
$ curl "https://secretmanager.googleapis.com/v1/projects/project-id/secrets/secret-id?updateMask=version_aliases" \
--request "PATCH" \
--header "authorization: Bearer $(gcloud auth print-access-token)" \
--header "content-type: application/json" \
--data "{'version-aliases': {'key': 'value'}}"
Vous pouvez afficher les alias attribués aux versions de secrets dans la vue APERÇU ou dans la VERSIONS de la page Informations sur le secret.
Étape suivante
- Découvrez comment répertorier les versions de secret et afficher les détails des versions de secrets.
- Découvrez comment garantir l'intégrité des données lorsque vous ajoutez et accédez à des versions de secret.