השהיית ההרס של גרסאות סוד

המסוף

1. נכנסים לדף Secret Manager במסוף Cloud de Confiance .

   כניסה ל-Secret Manager

2. בדף Secret Manager, לוחצים על Create secret.

3. בדף יצירת Secret, מזינים שם ל-Secret בשדה שם.

4. מזינים ערך לסוד (לדוגמה, abcd1234). אפשר גם להעלות קובץ טקסט שמכיל את ערך הסוד באמצעות האפשרות העלאת קובץ. הפעולה הזו יוצרת באופן אוטומטי את הגרסה הסודית.

5. עוברים לקטע Delay secret version destroy (דחיית השמדה של גרסת סוד) ומסמנים את התיבה Set duration for delayed destruction (הגדרת משך זמן לדחיית ההשמדה).

6. בשדה משך ההשהיה של ההשמדה, מזינים את משך הזמן בימים. הערך המינימלי שאפשר להזין הוא יום אחד, והערך המקסימלי הוא 1,000 ימים.

7. לוחצים על יצירת סוד.

   כדי להפעיל את התכונה הזו בסוד קיים, עוברים לדף Edit secret ומגדירים את משך ההשהיה של ההשמדה.

gcloud

לפני השימוש בנתוני הפקודה הבאים, צריך להחליף את הנתונים הבאים:

• ‫SECRET_ID: המזהה של הסוד.
• ‫TTL_DURATION: משך ההשהיה של השמדת הגרסאות של הסוד. אפשר להזין את משך הזמן בכל פורמט, למשל ימים, שעות או שניות. המשך המינימלי הנדרש הוא יום אחד, והמשך המקסימלי הוא 1,000 ימים.

מריצים את הפקודה הבאה:

gcloud secrets create SECRET_ID --version-destroy-ttl=TTL_DURATION

gcloud secrets create SECRET_ID --version-destroy-ttl=TTL_DURATION

gcloud secrets create SECRET_ID --version-destroy-ttl=TTL_DURATION

התשובה תכיל את הסוד החדש שנוצר.

REST

לפני שמשתמשים בנתוני הבקשה, צריך להחליף את הנתונים הבאים:

• ‫PROJECT_ID: מזהה הפרויקט ב- Cloud de Confiance by S3NS .
• ‫SECRET_ID: המזהה של הסוד.
• ‫TTL_DURATION: משך ההשהיה של השמדת הגרסאות של הסוד. מזינים את משך הזמן בשניות. הערה: משך הזמן המינימלי הוא יום אחד, ומשך הזמן המקסימלי הוא 1,000 ימים.

ה-method של ה-HTTP וכתובת ה-URL:

POST https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets?secretId=SECRET_ID

גוף בקשת JSON:

{"replication": {"automatic": {}}, "version_destroy_ttl":"TTL_DURATION"}

כדי לשלוח את הבקשה עליכם לבחור אחת מהאפשרויות הבאות:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets?secretId=SECRET_ID"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets?secretId=SECRET_ID" | Select-Object -Expand Content

אתם אמורים לקבל תגובת JSON שדומה לזו:

{
"name":"projects/PROJECT_ID/secrets/SECRET_ID",
"replication":{
   "automatic":{

   }
},
"createTime":"2023-10-16T17:10:16.345401Z",
"etag":"\"1607d90ee3d84c\"",
"versionDestroyTtl":"TTL_DURATION"
}

המסוף

1. נכנסים לדף Secret Manager במסוף Cloud de Confiance .

   כניסה ל-Secret Manager

2. כדי לערוך סוד, משתמשים באחת מהשיטות הבאות:

   • לוחצים על more_vertפעולות ליד הסוד שרוצים לערוך, ואז לוחצים על עריכה.

   • לוחצים על שם הסוד כדי לעבור לדף הפרטים של הסוד. בדף הפרטים של הסוד, לוחצים על editעריכת הסוד.

3. בדף Edit secret, עוברים לקטע Delay secret version destroy. מעדכנים את משך העיכוב לפי הצורך ולוחצים על עדכון הסוד.

gcloud

לפני השימוש בנתוני הפקודה הבאים, צריך להחליף את הנתונים הבאים:

• ‫SECRET_ID: מזהה הסוד
• TTL_DURATION: משך ההשהיה של השמדת הגרסאות של הסוד

מריצים את הפקודה הבאה:

gcloud secrets update SECRET_ID --version-destroy-ttl=TTL_DURATION

gcloud secrets update SECRET_ID --version-destroy-ttl=TTL_DURATION

gcloud secrets update SECRET_ID --version-destroy-ttl=TTL_DURATION

התשובה תכיל את הסוד החדש שנוצר.

REST

לפני שמשתמשים בנתוני הבקשה, צריך להחליף את הנתונים הבאים:

• ‫PROJECT_ID: מזהה הפרויקט Cloud de Confiance by S3NS
• ‫SECRET_ID: מזהה הסוד
• TTL_DURATION: משך ההשהיה של השמדת הגרסאות של הסוד

ה-method של ה-HTTP וכתובת ה-URL:

PATCH https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID?updateMask=version_destroy_ttl

גוף בקשת JSON:

{
  "version_destroy_ttl":"TTL_DURATION"
}

כדי לשלוח את הבקשה עליכם לבחור אחת מהאפשרויות הבאות:

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID?updateMask=version_destroy_ttl"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID?updateMask=version_destroy_ttl" | Select-Object -Expand Content

אתם אמורים לקבל תגובת JSON שדומה לזו:

{
  "name":"projects/PROJECT_ID/secrets/SECRET_ID",
  "replication":{
     "automatic":{

     }
  },
  "createTime":"2023-10-16T17:10:16.345401Z",
  "etag":"\"1607d90ee3d84c\"",
  "versionDestroyTtl":"TTL_DURATION"
}

המסוף

1. נכנסים לדף Secret Manager במסוף Cloud de Confiance .

   כניסה ל-Secret Manager

2. כדי לערוך סוד, משתמשים באחת מהשיטות הבאות:

   • לוחצים על more_vertפעולות ליד הסוד שרוצים לערוך, ואז לוחצים על עריכה.

   • לוחצים על שם הסוד כדי לעבור לדף הפרטים של הסוד. בדף הפרטים של הסוד, לוחצים על editעריכת הסוד.

3. בדף Edit secret, עוברים לקטע Delay secret version destroy. מבטלים את הסימון בתיבה הגדרת משך הזמן להשמדה מושהית ולוחצים על עדכון ה-Secret.

gcloud

לפני השימוש בנתוני הפקודה הבאים, צריך להחליף את הנתונים הבאים:

• ‫SECRET_ID: מזהה הסוד

מריצים את הפקודה הבאה:

gcloud secrets update SECRET_ID --remove-version-destroy-ttl

gcloud secrets update SECRET_ID --remove-version-destroy-ttl

gcloud secrets update SECRET_ID --remove-version-destroy-ttl

REST

לפני שמשתמשים בנתוני הבקשה, צריך להחליף את הנתונים הבאים:

• ‫PROJECT_ID: מזהה הפרויקט Cloud de Confiance by S3NS
• ‫SECRET_ID: מזהה הסוד

ה-method של ה-HTTP וכתובת ה-URL:

PATCH https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID?updateMask=version_destroy_ttl

גוף בקשת JSON:

{}

כדי לשלוח את הבקשה עליכם לבחור אחת מהאפשרויות הבאות:

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID?updateMask=version_destroy_ttl"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID?updateMask=version_destroy_ttl" | Select-Object -Expand Content

אתם אמורים לקבל תגובת JSON שדומה לזו:

{
  "name":"projects/PROJECT_ID/secrets/SECRET_ID",
  "replication":{
     "automatic":{

     }
  },
  "createTime":"2023-10-16T17:10:16.345401Z",
  "etag":"\"1607d90ee3d84c\""
}

המסוף

1. נכנסים לדף Secret Manager במסוף Cloud de Confiance .

   כניסה ל-Secret Manager

2. בדף Secret Manager, לוחצים על סוד כדי לגשת לגרסאות שלו. צריך להגדיר בסוד הזה השמדה מושהית של גרסאות.

3. בדף הפרטים של הסוד, בכרטיסייה גרסאות, בוחרים את גרסת הסוד שרוצים להשמיד.

4. לוחצים על more_vertפעולות ואז על השמדה.

5. בתיבת הדו-שיח לאישור שמופיעה, מזינים את מזהה ה-Secret כדי לאשר, ואז לוחצים על Schedule selected versions for destruction (תזמון מחיקה של הגרסאות שנבחרו).

gcloud

לפני השימוש בנתוני הפקודה הבאים, צריך להחליף את הנתונים הבאים:

• ‫SECRET_VERSION_ID: מזהה הגרסה או מזהה הגרסה המלא
• ‫SECRET_ID: מזהה הסוד

מריצים את הפקודה הבאה:

gcloud secrets versions destroy SECRET_VERSION_ID --secret=SECRET_ID

gcloud secrets versions destroy SECRET_VERSION_ID --secret=SECRET_ID

gcloud secrets versions destroy SECRET_VERSION_ID --secret=SECRET_ID

REST

לפני שמשתמשים בנתוני הבקשה, צריך להחליף את הנתונים הבאים:

• ‫PROJECT_ID: מזהה הפרויקט Cloud de Confiance by S3NS
• ‫SECRET_ID: מזהה הסוד
• ‫VERSION_ID: מזהה הגרסה או מזהה הגרסה המלא

ה-method של ה-HTTP וכתובת ה-URL:

POST https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID:destroy

גוף בקשת JSON:

{}

כדי לשלוח את הבקשה עליכם לבחור אחת מהאפשרויות הבאות:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID:destroy"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID:destroy" | Select-Object -Expand Content

אתם אמורים לקבל תגובת JSON שדומה לזו:

{
  "name":"projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID",
  "createTime":"2023-10-16T17:21:55.920036Z",
  "state":"DISABLED",
  "replicationStatus":{
     "automatic":{

     }
  },
  "etag":"\"1607d8b2fc1cf4\"",
  "scheduledDestroyTime":"2023-10-16T17:26:57.459395960Z"
}

המסוף

1. נכנסים לדף Secret Manager במסוף Cloud de Confiance .

   כניסה ל-Secret Manager

2. בדף Secret Manager, לוחצים על סוד כדי לגשת לגרסאות שלו.

3. בדף הפרטים של הסוד, בכרטיסייה Versions, בוחרים את גרסת הסוד שמתוזמנת להשמדה.

4. לוחצים על more_vertפעולות ואז על הפעלה.

5. בתיבת הדו-שיח לאישור שמופיעה, לוחצים על הפעלת הגרסאות שנבחרו.

gcloud

לפני השימוש בנתוני הפקודה הבאים, צריך להחליף את הנתונים הבאים:

• ‫SECRET_VERSION_ID: מזהה הגרסה או מזהה הגרסה המלא
• ‫SECRET_ID: מזהה הסוד

מריצים את הפקודה הבאה:

gcloud secrets versions enable SECRET_VERSION_ID --secret=SECRET_ID

gcloud secrets versions enable SECRET_VERSION_ID --secret=SECRET_ID

gcloud secrets versions enable SECRET_VERSION_ID --secret=SECRET_ID

REST

לפני שמשתמשים בנתוני הבקשה, צריך להחליף את הנתונים הבאים:

• ‫PROJECT_ID: מזהה הפרויקט Cloud de Confiance by S3NS
• ‫SECRET_ID: מזהה הסוד
• ‫VERSION_ID: מזהה הגרסה או מזהה הגרסה המלא

ה-method של ה-HTTP וכתובת ה-URL:

POST https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID:enable

גוף בקשת JSON:

{}

כדי לשלוח את הבקשה עליכם לבחור אחת מהאפשרויות הבאות:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID:enable"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID:enable" | Select-Object -Expand Content

אתם אמורים לקבל תגובת JSON שדומה לזו:

{
  "name":"projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID",
  "createTime":"2023-10-16T17:21:55.920036Z",
  "state":"ENABLED",
  "replicationStatus":{
     "automatic":{

     }
  },
  "etag":"\"1607d8b3e8e1bc\""
}

המסוף

1. נכנסים לדף Secret Manager במסוף Cloud de Confiance .

   כניסה ל-Secret Manager

2. בדף Secret Manager, לוחצים על סוד כדי לגשת לגרסאות שלו.

3. בדף הפרטים של הסוד, בכרטיסייה Versions, בוחרים את גרסת הסוד שמתוזמנת להשמדה.

4. לוחצים על more_vertפעולות ואז על השבתה.

5. בתיבת הדו-שיח לאישור שמופיעה, לוחצים על השבתת הגרסאות שנבחרו.

gcloud

לפני השימוש בנתוני הפקודה הבאים, צריך להחליף את הנתונים הבאים:

• ‫SECRET_VERSION_ID: מזהה הגרסה או מזהה הגרסה המלא
• ‫SECRET_ID: מזהה הסוד

מריצים את הפקודה הבאה:

gcloud secrets versions disable SECRET_VERSION_ID --secret=SECRET_ID

gcloud secrets versions disable SECRET_VERSION_ID --secret=SECRET_ID

gcloud secrets versions disable SECRET_VERSION_ID --secret=SECRET_ID

התשובה מכילה את הגרסה המושבתת של הסוד.

REST

לפני שמשתמשים בנתוני הבקשה, צריך להחליף את הנתונים הבאים:

• ‫PROJECT_ID: מזהה הפרויקט Cloud de Confiance by S3NS
• ‫SECRET_ID: מזהה הסוד
• ‫VERSION_ID: מזהה הגרסה או מזהה הגרסה המלא

ה-method של ה-HTTP וכתובת ה-URL:

POST https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID:disable

גוף בקשת JSON:

{}

כדי לשלוח את הבקשה עליכם לבחור אחת מהאפשרויות הבאות:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID:disable"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID:disable" | Select-Object -Expand Content

אתם אמורים לקבל תגובת JSON שדומה לזו:

{
  "name":"projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID",
  "createTime":"2023-10-16T17:21:55.920036Z",
  "state":"DISABLED",
  "replicationStatus":{
     "automatic":{

     }
  },
  "etag":"\"1607d8b3e8e1bc\""
}