En este tema, se proporcionan recursos para usar Secret Manager con otras servicios de Google Cloud.
Cloud Build
Accede a los Secrets de Secret Manager con variables de entorno en la compilación pasos en Cloud Build. Consulta Usa Secrets de Secret Manager con Cloud Build para más información.
Cloud Code
Crea, ve, actualiza y usa secretos en VS Code, IntelliJ o Cloud Shell con la integración de Secret Manager de Cloud Code.
Funciones de Cloud Run
Acceder a los secretos de Secret Manager y exponerlos como variables de entorno o usar el sistema de archivos desde Cloud Run. Consulta Usa Secrets de Secret Manager con funciones de Cloud Run para más información.
También puedes usar Secret Manager con funciones de Cloud Run mediante una biblioteca cliente de Secret Manager o accediendo directamente a la API de Secret Manager.
Cloud Run
Acceder a los secretos de Secret Manager y exponerlos como variables de entorno o con el sistema de archivos desde los servicios de Cloud Run. Consulta Cómo usar secretos de Secret Manager con Cloud Run para obtener más información.
También puedes usar Secret Manager con de Google Cloud Run con un Biblioteca cliente de Secret Manager o mediante acceder directamente a la API de Secret Manager
Compute Engine
Usa Secret Manager con cargas de trabajo que se ejecutan en Compute Engine con una biblioteca cliente de Secret Manager o accede directamente a la API de Secret Manager.
Google Kubernetes Engine
Usa Secret Manager con cargas de trabajo que se ejecutan en Google Kubernetes Engine (GKE) con una de las siguientes opciones:
Bibliotecas cliente: La forma recomendada de acceder a los Secrets de Secret Manager desde cargas de trabajo que se ejecutan en Google Kubernetes Engine es usar una biblioteca cliente de Secret Manager autenticados con la Federación de identidades para cargas de trabajo para GKE Para obtener más información, consulta Prácticas recomendadas de Secret Manager.
Complemento de Secret Manager: Puedes usar el complemento de Secret Manager para acceder a los secretos de Secret Manager como volúmenes activados en Pods de Kubernetes. Para obtener información, consulta Cómo usar el complemento de Secret Manager con Google Kubernetes Engine.
Config Connector
Crea y administra secretos de Secret Manager con Config Connector mediante una sintaxis declarativa. Consulta la documentación de recursos de Config Connector de Secret Manager para obtener más información.
Key Access Justifications
En Secret Manager, puedes usar claves de Cloud External Key Manager (Cloud EKM) para encriptar y desencriptar secretos. Para Key Access Justifications, se agrega un campo adicional al Solicitudes de Cloud EKM que te permiten ver el motivo de cada solicitud a acceder a las claves administradas de forma externa. Te permite aprobar o rechazar la solicitud de acceso según esa justificación. Con determinados socios de administración de claves externas, puedes aprobar o rechazar automáticamente estas solicitudes, según la justificación. Consulta el documento Key Access Justifications documentación para más información.