안내 가이드

시작하기

• 빠른 시작

  Secret Manager 시작하기

• Secret Manager 구성

  Secret Manager를 사용하도록 Google Cloud 프로젝트를 구성합니다.

• API 액세스

  Secret Manager API에 액세스합니다.

• 보안 비밀 만들기 및 액세스

  Secret Manager를 사용하여 보안 비밀을 만들고 액세스합니다.

• 비밀번호 관리

  Secret Manager를 사용하여 보안 비밀을 관리합니다.

• 보안 비밀 버전 관리

  Secret Manager를 사용하여 보안 비밀 버전을 관리합니다.

• 다른 제품에서 Secret Manager 사용

  다른 Google Cloud 서비스에서 Secret Manager를 사용합니다.

개념

• 개념 개요

  Secret Manager의 주요 개념과 용어를 알아봅니다.

• 권장사항

  Secret Manager 사용 시 권장사항을 알아봅니다.

• 보안 비밀 암호화

  Google Cloud에서 Secret Manager 데이터를 암호화하는 방법을 이해합니다.

• 리소스 일관성

  Secret Manager의 다양한 리소스 일관성 수준을 알아봅니다.

• 보안 비밀 순환

  Secret Manager를 사용하여 순환 워크플로를 설정하는 방법을 알아봅니다.

• ETag를 사용한 최적의 동시 실행 제어

  etag를 사용하여 Secret Manager에서 리소스를 수정할 때 API 호출 전반에서 읽기-수정-쓰기 작업을 안전하게 수행하세요.

보안 및 규정 준수

• IAM으로 액세스 제어

  Secret Manager의 ID 및 액세스 관리(IAM) 권한과 역할을 이해합니다.

• 감사 로깅

  Secret Manager에서 만든 감사 로그를 사용합니다.

• 복제 정책 선택

  보안 비밀의 복제 정책을 선택합니다.

• 고객 관리 암호화 키(CMEK) 사용 설정

  보안 비밀에 고객 관리 암호화를 사용합니다.

• 데이터 무결성 보장

  체크섬으로 데이터 무결성을 유지 관리합니다.

관리 및 자동화

• Cloud 애셋 인벤토리로 보안 비밀 분석

  Cloud 애셋 인벤토리를 활용하여 보안 비밀에 대한 의미 있는 분석을 수행하는 방법을 알아봅니다.

• 만료되는 보안 비밀 생성 및 관리

  자동으로 삭제되는 보안 비밀을 만들고 관리합니다.

• 이벤트 알림 사용 설정

  Secret Manager 리소스가 변경되면 Pub/Sub를 통해 알림을 수신합니다.

• 순환 정책 만들기 및 관리

  보안 비밀을 순환할 때 Pub/Sub를 통해 순환 알림을 수신합니다.

• 보안 비밀 및 버전 목록 필터링

  필터를 사용하여 나열된 보안 비밀 또는 버전을 프루닝합니다.

• 주석 만들기 및 관리

  주석을 사용하여 커스텀 메타데이터를 보안 비밀에 연결합니다.