入門ガイド

はじめに

• クイックスタート

  Secret Manager の使用を開始します。

• Secret Manager の構成

  Secret Manager を使用するように Google Cloud プロジェクトを構成します。

• API へのアクセス

  Secret Manager API にアクセスします。

• シークレットの作成とアクセス

  Secret Manager を使用してシークレットを作成してアクセスします。

• シークレットの管理

  Secret Manager を使用してシークレットを管理します。

• シークレット バージョンの管理

  Secret Manager でシークレット バージョンを管理します。

• 他のプロダクトでの Secret Manager の使用

  他の Google Cloud サービスで Secret Manager を使用します。

コンセプト

• コンセプトの概要

  Secret Manager の主なコンセプトと用語について説明します。

• おすすめの方法

  Secret Manager を使用する場合のベスト プラクティスについて説明します。

• シークレットの暗号化

  Google Cloud が Secret Manager データを暗号化する仕組みを説明します。

• リソースの整合性

  Secret Manager のさまざまなリソース整合性レベルについて学習します。

• シークレットのローテーション

  Secret Manager でローテーション ワークフローを設定する方法について説明します。

• ETag を使用したオプティミスティック同時実行制御

  Secret Manager のリソースを変更する際に、ETag を使用して、API 呼び出し間での読み取り、変更、書き込みのオペレーションを安全に実行します。

セキュリティとコンプライアンス

• IAM によるアクセス制御

  Secret Manager の Identity and Access Management（IAM）の権限と役割について確認します。

• 監査ロギング

  Secret Manager によって作成された監査ログを使用します。

• レプリケーション ポリシーの選択

  シークレットのレプリケーション ポリシーを選択します。

• 顧客管理の暗号鍵（CMEK）の有効化

  シークレットで顧客管理の暗号化を使用します。

• データ整合性の保証

  チェックサムを使用してデータの整合性を維持します。

管理と自動化

• Cloud Asset Inventory でシークレットを分析する

  Cloud Asset Inventory を利用して、シークレットで有意な分析を行う方法を説明します。

• 有効期限付きのシークレットの作成と管理

  自動的に削除されるシークレットの作成と管理を行います。

• イベント通知の有効化

  Secret Manager のリソースが変更されたときに、Pub/Sub 経由で通知を受け取ります。

• ローテーション ポリシーの作成と管理

  シークレットをローテーションするタイミングに Pub/Sub 経由でローテーションの通知を受け取ります。

• シークレットとバージョンのリストをフィルタする

  フィルタを使用して、リスト表示されたシークレットまたはバージョンをプルーニングします。

• アノテーションの作成と管理

  アノテーションを使用して、カスタム メタデータをシークレットに関連付けます。