השהיית ההרס של גרסאות סוד

המסוף

1. נכנסים לדף Secret Manager במסוף Cloud de Confiance .

   כניסה ל-Secret Manager

2. בדף Secret Manager, לוחצים על Create secret.

3. בדף Create secret, מזינים שם ל-Secret בשדה Name.

4. מזינים ערך לסוד (לדוגמה, abcd1234). אפשר גם להעלות קובץ טקסט שמכיל את ערך הסוד באמצעות האפשרות Upload file. הפעולה הזו יוצרת באופן אוטומטי את הגרסה הסודית.

5. בקטע Delay secret version destroy, מסמנים את התיבה Set duration for delayed destruction.

6. בשדה משך ההשהיה של ההשמדה, מזינים את משך הזמן בימים. הערך המינימלי שאפשר להזין הוא יום אחד, והערך המקסימלי הוא 1,000 ימים.

7. לוחצים על יצירת סוד.

   כדי להפעיל את התכונה הזו בסוד קיים, עוברים לדף Edit secret ומגדירים את משך הזמן של השהיית ההשמדה.

gcloud

לפני השימוש בנתוני הפקודה הבאים, צריך להחליף את הנתונים הבאים:

• ‫SECRET_ID: המזהה של הסוד.
• ‫TTL_DURATION: משך העיכוב של השמדת גרסאות הסוד. אפשר להזין את משך הזמן בכל פורמט, למשל ימים, שעות או שניות. משך הזמן המינימלי הוא יום אחד, ומשך הזמן המקסימלי הוא 1,000 ימים.

מריצים את הפקודה הבאה:

gcloud secrets create SECRET_ID --version-destroy-ttl=TTL_DURATION

gcloud secrets create SECRET_ID --version-destroy-ttl=TTL_DURATION

gcloud secrets create SECRET_ID --version-destroy-ttl=TTL_DURATION

התשובה מכילה את הסוד החדש שנוצר.

REST

לפני שמשתמשים בנתוני הבקשה, צריך להחליף את הנתונים הבאים:

• ‫PROJECT_ID: מזהה הפרויקט ב- Cloud de Confiance by S3NS .
• ‫SECRET_ID: המזהה של הסוד.
• ‫TTL_DURATION: משך ההשהיה לפני ההשמדה של גרסאות הסוד. מזינים את משך הזמן בשניות. הערה: משך הזמן המינימלי שנדרש הוא יום אחד, ומשך הזמן המקסימלי יכול להיות עד 1,000 ימים.

ה-method של ה-HTTP וכתובת ה-URL:

POST https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets?secretId=SECRET_ID

גוף בקשת JSON:

{"replication": {"automatic": {}}, "version_destroy_ttl":"TTL_DURATION"}

כדי לשלוח את הבקשה עליכם לבחור אחת מהאפשרויות הבאות:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets?secretId=SECRET_ID"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets?secretId=SECRET_ID" | Select-Object -Expand Content

אתם אמורים לקבל תגובת JSON שדומה לזו:

{
"name":"projects/PROJECT_ID/secrets/SECRET_ID",
"replication":{
   "automatic":{

   }
},
"createTime":"2023-10-16T17:10:16.345401Z",
"etag":"\"1607d90ee3d84c\"",
"versionDestroyTtl":"TTL_DURATION"
}

המסוף

1. נכנסים לדף Secret Manager במסוף Cloud de Confiance .

   כניסה ל-Secret Manager

2. כדי לערוך סוד, משתמשים באחת מהשיטות הבאות:

   • לוחצים על more_vertפעולות ליד הסוד שרוצים לערוך, ואז לוחצים על עריכה.

   • לוחצים על שם הסוד כדי לעבור לדף הפרטים של הסוד. בדף הפרטים של הסוד, לוחצים על editעריכת הסוד.

3. בדף Edit secret, עוברים לקטע Delay secret version destroy. מעדכנים את משך ההשהיה לפי הצורך ולוחצים על Update secret.

gcloud

לפני השימוש בנתוני הפקודה הבאים, צריך להחליף את הנתונים הבאים:

• ‫SECRET_ID: מזהה הסוד
• TTL_DURATION: משך העיכוב של השמדת הגרסאות של הסוד

מריצים את הפקודה הבאה:

gcloud secrets update SECRET_ID --version-destroy-ttl=TTL_DURATION

gcloud secrets update SECRET_ID --version-destroy-ttl=TTL_DURATION

gcloud secrets update SECRET_ID --version-destroy-ttl=TTL_DURATION

התשובה מכילה את הסוד החדש שנוצר.

REST

לפני שמשתמשים בנתוני הבקשה, צריך להחליף את הנתונים הבאים:

• ‫PROJECT_ID: מזהה הפרויקט Cloud de Confiance by S3NS
• ‫SECRET_ID: מזהה הסוד
• ‫TTL_DURATION: משך ההשהיה לפני ההשמדה של גרסאות הסוד

ה-method של ה-HTTP וכתובת ה-URL:

PATCH https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID?updateMask=version_destroy_ttl

גוף בקשת JSON:

{
  "version_destroy_ttl":"TTL_DURATION"
}

כדי לשלוח את הבקשה עליכם לבחור אחת מהאפשרויות הבאות:

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID?updateMask=version_destroy_ttl"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID?updateMask=version_destroy_ttl" | Select-Object -Expand Content

אתם אמורים לקבל תגובת JSON שדומה לזו:

{
  "name":"projects/PROJECT_ID/secrets/SECRET_ID",
  "replication":{
     "automatic":{

     }
  },
  "createTime":"2023-10-16T17:10:16.345401Z",
  "etag":"\"1607d90ee3d84c\"",
  "versionDestroyTtl":"TTL_DURATION"
}

המסוף

1. נכנסים לדף Secret Manager במסוף Cloud de Confiance .

   כניסה ל-Secret Manager

2. כדי לערוך סוד, משתמשים באחת מהשיטות הבאות:

   • לוחצים על more_vertפעולות ליד הסוד שרוצים לערוך, ואז לוחצים על עריכה.

   • לוחצים על שם הסוד כדי לעבור לדף הפרטים של הסוד. בדף הפרטים של הסוד, לוחצים על editעריכת הסוד.

3. בדף Edit secret, עוברים לקטע Delay secret version destroy. מבטלים את הסימון של התיבה Set duration for delayed destruction ולוחצים על Update secret.

gcloud

לפני השימוש בנתוני הפקודה הבאים, צריך להחליף את הנתונים הבאים:

• ‫SECRET_ID: מזהה הסוד

מריצים את הפקודה הבאה:

gcloud secrets update SECRET_ID --remove-version-destroy-ttl

gcloud secrets update SECRET_ID --remove-version-destroy-ttl

gcloud secrets update SECRET_ID --remove-version-destroy-ttl

REST

לפני שמשתמשים בנתוני הבקשה, צריך להחליף את הנתונים הבאים:

• ‫PROJECT_ID: מזהה הפרויקט ב- Cloud de Confiance by S3NS
• ‫SECRET_ID: מזהה הסוד

ה-method של ה-HTTP וכתובת ה-URL:

PATCH https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID?updateMask=version_destroy_ttl

גוף בקשת JSON:

{}

כדי לשלוח את הבקשה עליכם לבחור אחת מהאפשרויות הבאות:

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID?updateMask=version_destroy_ttl"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID?updateMask=version_destroy_ttl" | Select-Object -Expand Content

אתם אמורים לקבל תגובת JSON שדומה לזו:

{
  "name":"projects/PROJECT_ID/secrets/SECRET_ID",
  "replication":{
     "automatic":{

     }
  },
  "createTime":"2023-10-16T17:10:16.345401Z",
  "etag":"\"1607d90ee3d84c\""
}

המסוף

1. נכנסים לדף Secret Manager במסוף Cloud de Confiance .

   כניסה ל-Secret Manager

2. בדף Secret Manager, לוחצים על סוד כדי לגשת לגרסאות שלו. צריך להגדיר השמדה מושהית של גרסאות בסוד הזה.

3. בדף הפרטים של הסוד, בכרטיסייה Versions בוחרים את גרסת הסוד שרוצים להשמיד.

4. לוחצים על more_vertפעולות ואז על השמדה.

5. בתיבת הדו-שיח לאישור שמופיעה, מזינים את מזהה הסוד כדי לאשר, ואז לוחצים על Schedule selected versions for destruction.

gcloud

לפני השימוש בנתוני הפקודה הבאים, צריך להחליף את הנתונים הבאים:

• ‫SECRET_VERSION_ID: מזהה הגרסה או המזהה המלא של הגרסה
• ‫SECRET_ID: מזהה הסוד

מריצים את הפקודה הבאה:

gcloud secrets versions destroy SECRET_VERSION_ID --secret=SECRET_ID

gcloud secrets versions destroy SECRET_VERSION_ID --secret=SECRET_ID

gcloud secrets versions destroy SECRET_VERSION_ID --secret=SECRET_ID

REST

לפני שמשתמשים בנתוני הבקשה, צריך להחליף את הנתונים הבאים:

• ‫PROJECT_ID: מזהה הפרויקט Cloud de Confiance by S3NS
• ‫SECRET_ID: מזהה הסוד
• ‫VERSION_ID: מזהה הגרסה או המזהה המלא של הגרסה

ה-method של ה-HTTP וכתובת ה-URL:

POST https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID:destroy

גוף בקשת JSON:

{}

כדי לשלוח את הבקשה עליכם לבחור אחת מהאפשרויות הבאות:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID:destroy"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID:destroy" | Select-Object -Expand Content

אתם אמורים לקבל תגובת JSON שדומה לזו:

{
  "name":"projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID",
  "createTime":"2023-10-16T17:21:55.920036Z",
  "state":"DISABLED",
  "replicationStatus":{
     "automatic":{

     }
  },
  "etag":"\"1607d8b2fc1cf4\"",
  "scheduledDestroyTime":"2023-10-16T17:26:57.459395960Z"
}

המסוף

1. נכנסים לדף Secret Manager במסוף Cloud de Confiance .

   כניסה ל-Secret Manager

2. בדף Secret Manager, לוחצים על סוד כדי לגשת לגרסאות שלו.

3. בדף הפרטים של הסוד, בכרטיסייה Versions, בוחרים את גרסת הסוד שמתוזמנת להשמדה.

4. לוחצים על more_vertפעולות ואז על הפעלה.

5. בתיבת הדו-שיח לאישור שמופיעה, לוחצים על הפעלת הגרסאות שנבחרו.

gcloud

לפני השימוש בנתוני הפקודה הבאים, צריך להחליף את הנתונים הבאים:

• ‫SECRET_VERSION_ID: מזהה הגרסה או המזהה המלא של הגרסה
• ‫SECRET_ID: מזהה הסוד

מריצים את הפקודה הבאה:

gcloud secrets versions enable SECRET_VERSION_ID --secret=SECRET_ID

gcloud secrets versions enable SECRET_VERSION_ID --secret=SECRET_ID

gcloud secrets versions enable SECRET_VERSION_ID --secret=SECRET_ID

REST

לפני שמשתמשים בנתוני הבקשה, צריך להחליף את הנתונים הבאים:

• ‫PROJECT_ID: מזהה הפרויקט ב- Cloud de Confiance by S3NS
• ‫SECRET_ID: מזהה הסוד
• ‫VERSION_ID: מזהה הגרסה או המזהה המלא של הגרסה

ה-method של ה-HTTP וכתובת ה-URL:

POST https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID:enable

גוף בקשת JSON:

{}

כדי לשלוח את הבקשה עליכם לבחור אחת מהאפשרויות הבאות:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID:enable"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID:enable" | Select-Object -Expand Content

אתם אמורים לקבל תגובת JSON שדומה לזו:

{
  "name":"projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID",
  "createTime":"2023-10-16T17:21:55.920036Z",
  "state":"ENABLED",
  "replicationStatus":{
     "automatic":{

     }
  },
  "etag":"\"1607d8b3e8e1bc\""
}

המסוף

1. נכנסים לדף Secret Manager במסוף Cloud de Confiance .

   כניסה ל-Secret Manager

2. בדף Secret Manager, לוחצים על סוד כדי לגשת לגרסאות שלו.

3. בדף הפרטים של הסוד, בכרטיסייה Versions, בוחרים את גרסת הסוד שמתוזמנת להשמדה.

4. לוחצים על more_vertפעולות ואז על השבתה.

5. בתיבת הדו-שיח לאישור שמופיעה, לוחצים על השבתת הגרסאות שנבחרו.

gcloud

לפני השימוש בנתוני הפקודה הבאים, צריך להחליף את הנתונים הבאים:

• ‫SECRET_VERSION_ID: מזהה הגרסה או המזהה המלא של הגרסה
• ‫SECRET_ID: מזהה הסוד

מריצים את הפקודה הבאה:

gcloud secrets versions disable SECRET_VERSION_ID --secret=SECRET_ID

gcloud secrets versions disable SECRET_VERSION_ID --secret=SECRET_ID

gcloud secrets versions disable SECRET_VERSION_ID --secret=SECRET_ID

התשובה תכיל את הגרסה המושבתת של הסוד.

REST

לפני שמשתמשים בנתוני הבקשה, צריך להחליף את הנתונים הבאים:

• ‫PROJECT_ID: מזהה הפרויקט ב- Cloud de Confiance by S3NS
• ‫SECRET_ID: מזהה הסוד
• ‫VERSION_ID: מזהה הגרסה או המזהה המלא של הגרסה

ה-method של ה-HTTP וכתובת ה-URL:

POST https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID:disable

גוף בקשת JSON:

{}

כדי לשלוח את הבקשה עליכם לבחור אחת מהאפשרויות הבאות:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID:disable"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.googleapis.com/v1/projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID:disable" | Select-Object -Expand Content

אתם אמורים לקבל תגובת JSON שדומה לזו:

{
  "name":"projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID",
  "createTime":"2023-10-16T17:21:55.920036Z",
  "state":"DISABLED",
  "replicationStatus":{
     "automatic":{

     }
  },
  "etag":"\"1607d8b3e8e1bc\""
}