Menunda penghancuran versi secret

Halaman ini menjelaskan cara menyiapkan penghancuran versi secret yang tertunda, memperbarui atau menghapus durasi penundaan penghancuran, dan memulihkan versi secret yang dijadwalkan untuk dimusnahkan.

Saat Anda menghancurkan versi secret, materi secret tersebut segera dihancurkan dan dihapus secara permanen. Sebagai Admin Secret Manager, Anda dapat menyiapkan penghancuran versi secret yang tertunda, sehingga versi secret tidak langsung dihancurkan saat diminta dan tetap dapat dipulihkan selama durasi yang dapat dikonfigurasi.

Jika pemusnahan tertunda diaktifkan pada secret dan Anda menghancurkan versi secret, hal berikut akan terjadi:

Versi ini dinonaktifkan, sehingga tidak dapat digunakan.
Sistem menjadwalkan versi untuk pemusnahan permanen pada akhir periode penundaan.
Setelah periode penundaan berakhir, versi rahasia akan dihancurkan secara permanen dan tidak dapat dibatalkan.

Manfaat

Fitur ini memberikan manfaat sebagai berikut:

Lapisan perlindungan tambahan terhadap kehancuran materi rahasia yang sangat berbahaya secara tidak sengaja atau berbahaya. Setiap pengguna dengan peran Secret Manager Secret Version Manager dapat menghancurkan versi secret. Tindakan ini tidak dapat dibatalkan. Dengan menyiapkan pemusnahan tertunda, Anda dapat mencegah pemusnahan versi secret secara langsung. Anda dapat memberi pengguna akses minimum yang diperlukan untuk mengelola siklus proses versi secret karena Anda dapat memantau dan mencegah pemusnahan data sensitif yang tidak disengaja.
Penghancuran versi rahasia akan memicu notifikasi SECRET_VERSION_DESTROY_SCHEDULED ke topik Pub/Sub yang dikonfigurasi di rahasia. Sebagai Admin Secret Manager, Anda dapat membatalkan penghancuran terjadwal dan memulihkan versi secret dengan mengaktifkan atau menonaktifkan versi secret.

Sebelum memulai

Aktifkan Secret Manager API.
Mengaktifkan API
Siapkan autentikasi.

Select the tab for how you plan to use the samples on this page:
Console

When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.
gcloud

Di konsol Google Cloud, aktifkan Cloud Shell.

Aktifkan Cloud Shell

Di bagian bawah Google Cloud Console, Cloud Shell sesi akan terbuka dan menampilkan perintah command line. Cloud Shell adalah lingkungan shell dengan Google Cloud CLI yang sudah terinstal, dan dengan nilai yang sudah ditetapkan untuk project Anda saat ini. Diperlukan waktu beberapa detik untuk melakukan inisialisasi sesi.
REST

Untuk menggunakan contoh REST API di halaman ini dalam lingkungan pengembangan lokal, gunakan kredensial yang Anda berikan ke gcloud CLI.
Untuk informasi selengkapnya, lihat Melakukan autentikasi untuk menggunakan REST dalam dokumentasi autentikasi Google Cloud.

Peran yang diperlukan

Untuk mendapatkan izin yang diperlukan untuk menyiapkan penghancuran versi secret yang tertunda, minta administrator Anda untuk memberi Anda peran IAM Admin Secret Manager (roles/secretmanager.admin) atas secret tersebut. Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses.

Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.

Siapkan pemusnahan tertunda

Anda dapat mengaktifkan penghancuran versi secret yang tertunda saat membuat secret atau memperbarui secret.

Konsol

Di konsol Google Cloud, buka halaman Secret Manager.

Buka Secret Manager
Ikuti langkah-langkah yang diperlukan untuk membuat secret.
Buka bagian Tunda pemusnahan versi rahasia.
Centang kotak Tetapkan pemusnahan tertunda.
Di kolom Destruction delay duration, masukkan durasi dalam hari. Nilai minimum yang dapat Anda masukkan adalah 1 hari, sedangkan nilai maksimumnya adalah 1.000 hari.
Klik Create secret.

Untuk mengaktifkan fitur ini pada secret yang ada, buka halaman Edit secret, lalu konfigurasikan durasi penundaan pemusnahan.

gcloud

Untuk mengonfigurasi durasi penundaan pemusnahan pada rahasia, gunakan perintah gcloud beta secrets create.

Sebelum menggunakan salah satu data perintah di bawah, lakukan penggantian berikut:

SECRET_ID: ID rahasia atau ID yang sepenuhnya memenuhi syarat untuk rahasia tersebut.
TTL_DURATION: durasi penundaan pemusnahan untuk versi secret. Anda dapat memasukkan durasi dalam format apa pun, misalnya, hari, jam, atau detik. Durasi minimum yang diperlukan adalah 1 hari, sedangkan durasi maksimum dapat ditetapkan ke 1.000 hari.

Jalankan perintah berikut:

Linux, macOS, atau Cloud Shell

gcloud beta secrets create SECRET_ID --version-destroy-ttl=TTL_DURATION

Windows (PowerShell)

gcloud beta secrets create SECRET_ID --version-destroy-ttl=TTL_DURATION

Windows (cmd.exe)

gcloud beta secrets create SECRET_ID --version-destroy-ttl=TTL_DURATION

Respons berisi secret yang baru dibuat.

REST

Sebelum menggunakan salah satu data permintaan, lakukan penggantian berikut:

PROJECT_ID: ID project Google Cloud tempat Anda ingin membuat rahasia
SECRET_ID: ID rahasia atau ID yang sepenuhnya memenuhi syarat untuk rahasia tersebut.
TTL_DURATION: durasi penundaan pemusnahan untuk versi secret. Masukkan durasi dalam detik. Perhatikan bahwa durasi minimum yang diperlukan adalah 1 hari, sedangkan durasi maksimum dapat ditetapkan ke 1.000 hari.

Metode HTTP dan URL:

POST https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets?secretId=SECRET_ID

Isi JSON permintaan:

{"replication": {"automatic": {}}, "version_destroy_ttl":"TTL_DURATION"}

Untuk mengirim permintaan Anda, pilih salah satu opsi berikut:

curl

Catatan: Perintah berikut mengasumsikan bahwa Anda telah login ke CLI gcloud dengan akun pengguna Anda dengan menjalankan gcloud init atau gcloud auth login, atau menggunakan Cloud Shell, yang secara otomatis membuat Anda login ke CLI gcloud. Anda dapat memeriksa akun yang aktif saat ini dengan menjalankan gcloud auth list.

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets?secretId=SECRET_ID"

PowerShell

Catatan: Perintah berikut mengasumsikan bahwa Anda telah login ke CLI gcloud dengan akun pengguna Anda dengan menjalankan gcloud init atau gcloud auth login. Anda dapat memeriksa akun yang aktif saat ini dengan menjalankan gcloud auth list.

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets?secretId=SECRET_ID" | Select-Object -Expand Content

Anda akan melihat respons JSON seperti berikut:

{
  "name":"projects/PROJECT_ID/secrets/SECRET_ID",
  "replication":{
     "automatic":{

     }
  },
  "createTime":"2023-10-16T17:10:16.345401Z",
  "etag":"\"1607d90ee3d84c\"",
  "versionDestroyTtl":"TTL_DURATION"
}

Pemusnahan tertunda tidak berlaku dalam skenario berikut:

Jika secret dihapus, semua materi secret dan versi secret terkait akan segera dihapus.
Jika tanggal habis masa berlaku ditetapkan di secret dan masa berlaku rahasia tersebut berakhir, semua versi secret akan segera dihancurkan, meskipun pemusnahan yang tertunda diaktifkan pada rahasia tersebut.

Perbarui durasi penundaan pemusnahan

Konsol

Di konsol Google Cloud, buka halaman Secret Manager.

Buka Secret Manager
Edit rahasia Anda menggunakan salah satu opsi berikut:
- Klik Tindakan lainnya yang terkait dengan rahasia yang ingin Anda edit, lalu pilih Edit dari menu.
- Klik nama secret untuk membuka halaman Secret details. Di halaman Secret details, klik Edit secret.
Buka bagian Tunda pemusnahan versi rahasia.
Di kolom Destruction delay duration, masukkan durasi yang telah diperbarui.
Klik Update Secret.

gcloud

Untuk memperbarui durasi penundaan pemusnahan, gunakan perintah gcloud beta secrets update.

Sebelum menggunakan salah satu data perintah di bawah, lakukan penggantian berikut:

SECRET_ID: ID rahasia atau ID yang sepenuhnya memenuhi syarat untuk rahasia tersebut
TTL_DURATION: durasi penundaan pemusnahan untuk versi secret

Jalankan perintah berikut:

Linux, macOS, atau Cloud Shell

gcloud beta secrets update SECRET_ID --version-destroy-ttl=TTL_DURATION

Windows (PowerShell)

gcloud beta secrets update SECRET_ID --version-destroy-ttl=TTL_DURATION

Windows (cmd.exe)

gcloud beta secrets update SECRET_ID --version-destroy-ttl=TTL_DURATION

Respons berisi rahasia yang diperbarui.

REST

Sebelum menggunakan salah satu data permintaan, lakukan penggantian berikut:

PROJECT_ID: project ID Google Cloud
SECRET_ID: ID rahasia atau ID yang sepenuhnya memenuhi syarat untuk rahasia tersebut
TTL_DURATION: durasi penundaan pemusnahan untuk versi secret

Metode HTTP dan URL:

PATCH https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID?updateMask=version_destroy_ttl

Isi JSON permintaan:

{
  "version_destroy_ttl":"TTL_DURATION"
}

Untuk mengirim permintaan Anda, pilih salah satu opsi berikut:

curl

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID?updateMask=version_destroy_ttl"

PowerShell

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID?updateMask=version_destroy_ttl" | Select-Object -Expand Content

Anda akan melihat respons JSON seperti berikut:

{
  "name":"projects/PROJECT_ID/secrets/SECRET_ID",
  "replication":{
     "automatic":{

     }
  },
  "createTime":"2023-10-16T17:10:16.345401Z",
  "etag":"\"1607d90ee3d84c\"",
  "versionDestroyTtl":"TTL_DURATION"
}

Versi secret yang terpengaruh oleh durasi penundaan pemusnahan bergantung pada hal berikut:

Jika penghancuran tertunda ditetapkan untuk pertama kalinya pada secret, durasi penundaan penghancuran akan memengaruhi semua versi secret yang aktif (diaktifkan dan dinonaktifkan).
Jika durasi penundaan pemusnahan diperbarui atau dihapus, perubahan hanya mencerminkan versi secret baru tempat tindakan pemusnahan dicoba. Versi rahasia yang sudah dijadwalkan untuk dimusnahkan akan terus dihancurkan pada waktu penghancuran yang dijadwalkan.

Nonaktifkan penghancuran tertunda

Konsol

Di konsol Google Cloud, buka halaman Secret Manager.

Buka Secret Manager
Edit rahasia Anda menggunakan salah satu opsi berikut:
- Klik Tindakan lainnya yang terkait dengan rahasia yang ingin Anda edit, lalu pilih Edit dari menu.
- Klik nama secret untuk membuka halaman Secret details. Di halaman Secret details, klik Edit secret.
Buka bagian Tunda pemusnahan versi rahasia.
Hapus centang pada kotak Tetapkan pemusnahan tertunda.
Klik Update Secret.

gcloud

Untuk menghapus durasi penundaan pemusnahan, gunakan perintah gcloud beta secrets update.

Sebelum menggunakan salah satu data perintah di bawah, lakukan penggantian berikut:

SECRET_ID: ID rahasia atau ID yang sepenuhnya memenuhi syarat untuk rahasia tersebut

Jalankan perintah berikut:

Linux, macOS, atau Cloud Shell

gcloud beta secrets update SECRET_ID --remove-version-destroy-ttl

Windows (PowerShell)

gcloud beta secrets update SECRET_ID --remove-version-destroy-ttl

Windows (cmd.exe)

gcloud beta secrets update SECRET_ID --remove-version-destroy-ttl

Respons berisi rahasia yang diperbarui.

REST

Sebelum menggunakan salah satu data permintaan, lakukan penggantian berikut:

PROJECT_ID: project ID Google Cloud
SECRET_ID: ID rahasia atau ID yang sepenuhnya memenuhi syarat untuk rahasia tersebut

Metode HTTP dan URL:

PATCH https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID?updateMask=version_destroy_ttl

Isi JSON permintaan:

{}

Untuk mengirim permintaan Anda, pilih salah satu opsi berikut:

curl

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID?updateMask=version_destroy_ttl"

PowerShell

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID?updateMask=version_destroy_ttl" | Select-Object -Expand Content

Anda akan melihat respons JSON seperti berikut:

{
  "name":"projects/PROJECT_ID/secrets/SECRET_ID",
  "replication":{
     "automatic":{

     }
  },
  "createTime":"2023-10-16T17:10:16.345401Z",
  "etag":"\"1607d90ee3d84c\""
}

Menguji penghancuran versi secret yang tertunda

Konsol

Di konsol Google Cloud, buka halaman Secret Manager.

Buka Secret Manager
Klik nama secret. Halaman Secret details akan muncul.
Di halaman Secret details, pada tabel Versions, pilih versi secret.
Di kolom Tindakan, klik Lihat lainnya, lalu klik Musnahkan.
Pada dialog yang muncul, klik Jadwalkan pemusnahan versi yang dipilih.

gcloud

Untuk menghancurkan versi secret, gunakan perintah gcloud beta secrets version buka.

Sebelum menggunakan salah satu data perintah di bawah, lakukan penggantian berikut:

SECRET_VERSION_ID: ID versi atau ID yang sepenuhnya memenuhi syarat untuk versi tersebut
SECRET_ID: ID rahasia atau ID yang sepenuhnya memenuhi syarat untuk rahasia tersebut

Jalankan perintah berikut:

Linux, macOS, atau Cloud Shell

gcloud beta secrets versions destroy SECRET_VERSION_ID --secret=SECRET_ID

Windows (PowerShell)

gcloud beta secrets versions destroy SECRET_VERSION_ID --secret=SECRET_ID

Windows (cmd.exe)

gcloud beta secrets versions destroy SECRET_VERSION_ID --secret=SECRET_ID

Responsnya berisi versi rahasia yang dihancurkan.

REST

Sebelum menggunakan salah satu data permintaan, lakukan penggantian berikut:

PROJECT_ID: project ID Google Cloud
SECRET_ID: ID rahasia atau ID yang sepenuhnya memenuhi syarat untuk rahasia tersebut
VERSION_ID: ID versi atau ID yang sepenuhnya memenuhi syarat untuk versi tersebut

Metode HTTP dan URL:

POST https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID/:destroy

Isi JSON permintaan:

{}

Untuk mengirim permintaan Anda, pilih salah satu opsi berikut:

curl

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID/:destroy"

PowerShell

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID/:destroy" | Select-Object -Expand Content

Anda akan melihat respons JSON seperti berikut:

{
  "name":"projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID",
  "createTime":"2023-10-16T17:21:55.920036Z",
  "state":"DISABLED",
  "replicationStatus":{
     "automatic":{

     }
  },
  "etag":"\"1607d8b2fc1cf4\"",
  "scheduledDestroyTime":"2023-10-16T17:26:57.459395960Z"
}

Versi rahasia akan langsung dinonaktifkan dan dijadwalkan untuk dimusnahkan setelah durasi penundaan pemusnahan berakhir. Anda dapat melihat tanggal dan waktu pasti kapan versi akan dihancurkan di kolom Dijadwalkan untuk dimusnahkan pada di tabel Versi.

Pulihkan versi secret

Anda dapat memulihkan versi secret yang dijadwalkan untuk dimusnahkan dengan mengaktifkan atau menonaktifkan versi secret.

Mengaktifkan versi secret yang dijadwalkan untuk dimusnahkan

Konsol

Di konsol Google Cloud, buka halaman Secret Manager.

Buka Secret Manager
Klik nama secret. Halaman Secret details akan muncul.
Di halaman Secret details, di tabel Versions, pilih versi secret yang dijadwalkan untuk dimusnahkan.
Di kolom Tindakan, klik Lihat lainnya, lalu klik Aktifkan.
Pada dialog yang muncul, klik Enable selected version.

gcloud

Untuk mengaktifkan versi secret yang dijadwalkan untuk dimusnahkan, gunakan perintah gcloud beta secrets functions enable.

Sebelum menggunakan salah satu data perintah di bawah, lakukan penggantian berikut:

SECRET_VERSION_ID: ID versi atau ID yang sepenuhnya memenuhi syarat untuk versi tersebut
SECRET_ID: ID rahasia atau ID yang sepenuhnya memenuhi syarat untuk rahasia tersebut

Jalankan perintah berikut:

Linux, macOS, atau Cloud Shell

gcloud beta secrets versions enable SECRET_VERSION_ID --secret=SECRET_ID

Windows (PowerShell)

gcloud beta secrets versions enable SECRET_VERSION_ID --secret=SECRET_ID

Windows (cmd.exe)

gcloud beta secrets versions enable SECRET_VERSION_ID --secret=SECRET_ID

Respons berisi versi rahasia yang diaktifkan.

REST

Sebelum menggunakan salah satu data permintaan, lakukan penggantian berikut:

PROJECT_ID: project ID Google Cloud
SECRET_ID: ID rahasia atau ID yang sepenuhnya memenuhi syarat untuk rahasia tersebut
VERSION_ID: ID versi atau ID yang sepenuhnya memenuhi syarat untuk versi tersebut

Metode HTTP dan URL:

POST https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID/:enable

Isi JSON permintaan:

{}

Untuk mengirim permintaan Anda, pilih salah satu opsi berikut:

curl

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID/:enable"

PowerShell

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID/:enable" | Select-Object -Expand Content

Anda akan melihat respons JSON seperti berikut:

{
  "name":"projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID",
  "createTime":"2023-10-16T17:21:55.920036Z",
  "state":"ENABLED",
  "replicationStatus":{
     "automatic":{

     }
  },
  "etag":"\"1607d8b3e8e1bc\""
}

Menonaktifkan versi secret yang dijadwalkan untuk dimusnahkan

Konsol

Di konsol Google Cloud, buka halaman Secret Manager.

Buka Secret Manager
Klik nama secret. Halaman Secret details akan muncul.
Di halaman Secret details, di tabel Versions, pilih versi secret yang dijadwalkan untuk dimusnahkan.
Di kolom Tindakan, klik Lihat lainnya, lalu klik Nonaktifkan.
Pada dialog yang muncul, klik Disable selected version.

gcloud

Untuk menonaktifkan versi secret yang dijadwalkan untuk dimusnahkan, gunakan perintah gcloud beta secrets options disabled.

Sebelum menggunakan salah satu data perintah di bawah, lakukan penggantian berikut:

SECRET_VERSION_ID: ID versi atau ID yang sepenuhnya memenuhi syarat untuk versi tersebut
SECRET_ID: ID rahasia atau ID yang sepenuhnya memenuhi syarat untuk rahasia tersebut

Jalankan perintah berikut:

Linux, macOS, atau Cloud Shell

gcloud beta secrets versions disable SECRET_VERSION_ID --secret=SECRET_ID

Windows (PowerShell)

gcloud beta secrets versions disable SECRET_VERSION_ID --secret=SECRET_ID

Windows (cmd.exe)

gcloud beta secrets versions disable SECRET_VERSION_ID --secret=SECRET_ID

Responsnya berisi versi rahasia yang dinonaktifkan.

REST

Sebelum menggunakan salah satu data permintaan, lakukan penggantian berikut:

PROJECT_ID: project ID Google Cloud
SECRET_ID: ID rahasia atau ID yang sepenuhnya memenuhi syarat untuk rahasia tersebut
VERSION_ID: ID versi atau ID yang sepenuhnya memenuhi syarat untuk versi tersebut

Metode HTTP dan URL:

POST https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID/:disable

Isi JSON permintaan:

{}

Untuk mengirim permintaan Anda, pilih salah satu opsi berikut:

curl

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID/:disable"

PowerShell

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID/:disable" | Select-Object -Expand Content

Anda akan melihat respons JSON yang mirip dengan berikut ini:

{
  "name":"projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID",
  "createTime":"2023-10-16T17:21:55.920036Z",
  "state":"DISABLED",
  "replicationStatus":{
     "automatic":{

     }
  },
  "etag":"\"1607d8b3e8e1bc\""
}

Langkah selanjutnya

Pelajari cara memastikan integritas data.
Pelajari praktik terbaik.

Menunda penghancuran versi secret

Manfaat

Sebelum memulai

Console

gcloud

REST

Peran yang diperlukan

Siapkan pemusnahan tertunda

Konsol

gcloud

Linux, macOS, atau Cloud Shell

Windows (PowerShell)

Windows (cmd.exe)

REST

curl

PowerShell

Perbarui durasi penundaan pemusnahan

Konsol

gcloud

Linux, macOS, atau Cloud Shell

Windows (PowerShell)

Windows (cmd.exe)

REST

curl

PowerShell

Nonaktifkan penghancuran tertunda

Konsol

gcloud

Linux, macOS, atau Cloud Shell

Windows (PowerShell)

Windows (cmd.exe)

REST

curl

PowerShell

Menguji penghancuran versi secret yang tertunda

Konsol

gcloud

Linux, macOS, atau Cloud Shell

Windows (PowerShell)

Windows (cmd.exe)

REST

curl

PowerShell

Pulihkan versi secret

Mengaktifkan versi secret yang dijadwalkan untuk dimusnahkan

Konsol

gcloud

Linux, macOS, atau Cloud Shell

Windows (PowerShell)

Windows (cmd.exe)

REST

curl

PowerShell

Menonaktifkan versi secret yang dijadwalkan untuk dimusnahkan

Konsol

gcloud

Linux, macOS, atau Cloud Shell

Windows (PowerShell)

Windows (cmd.exe)

REST

curl

PowerShell

Langkah selanjutnya