השהיית ההשמדה של גרסאות סודות אזוריות

המסוף

1. נכנסים לדף Secret Manager במסוף Cloud de Confiance .

   כניסה ל-Secret Manager

2. בדף Secret Manager, לוחצים על הכרטיסייה Regional secrets ואז על Create regional secret.

3. בדף Create regional secret, מזינים שם ל-Secret בשדה Name.

4. מזינים ערך לסוד (לדוגמה, abcd1234). אפשר גם להעלות קובץ טקסט שמכיל את ערך הסוד באמצעות האפשרות העלאת קובץ. הפעולה הזו יוצרת באופן אוטומטי את הגרסה הסודית.

5. ברשימה Region, בוחרים את המיקום שבו רוצים לאחסן את הסוד האזורי.

6. בקטע Delay secret version destroy, מסמנים את התיבה Set duration for delayed destruction.

7. בשדה משך ההשהיה של ההשמדה, מזינים את משך הזמן בימים. הערך המינימלי שאפשר להזין הוא יום אחד, והערך המקסימלי הוא 1,000 ימים.

8. לוחצים על Create secret.

   כדי להפעיל את התכונה הזו בסוד קיים, נכנסים לדף Edit secret ומגדירים את משך זמן ההשהיה לפני ההשמדה.

gcloud

לפני השימוש בנתוני הפקודה הבאים, צריך להחליף את הנתונים הבאים:

• ‫SECRET_ID: המזהה של הסוד.
• ‫LOCATION: Cloud de Confiance by S3NS המיקום של הסוד.
• ‫TTL_DURATION: משך ההשהיה של השמדת הגרסאות של הסוד. אפשר להזין את משך הזמן בכל פורמט, למשל ימים, שעות או שניות. המשך המינימלי הנדרש הוא יום אחד, והמשך המקסימלי הוא 1,000 ימים.

מריצים את הפקודה הבאה:

gcloud secrets create SECRET_ID --location=LOCATION --version-destroy-ttl=TTL_DURATION

gcloud secrets create SECRET_ID --location=LOCATION --version-destroy-ttl=TTL_DURATION

gcloud secrets create SECRET_ID --location=LOCATION --version-destroy-ttl=TTL_DURATION

התשובה תכיל את הסוד החדש שנוצר.

REST

לפני שמשתמשים בנתוני הבקשה, צריך להחליף את הנתונים הבאים:

• ‫LOCATION: Cloud de Confiance by S3NS המיקום של הסוד.
• ‫PROJECT_ID: מזהה הפרויקט ב- Cloud de Confiance by S3NS .
• ‫SECRET_ID: המזהה של הסוד.
• ‫TTL_DURATION: משך ההשהיה של השמדת הגרסאות של הסוד. מזינים את משך הזמן בשניות. הערה: משך הזמן המינימלי הוא יום אחד, ומשך הזמן המקסימלי הוא 1,000 ימים.

ה-method של ה-HTTP וכתובת ה-URL:

POST https://secretmanager.LOCATION.rep.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/secrets?secretId=SECRET_ID

גוף בקשת JSON:

{
  "version_destroy_ttl":"TTL_DURATION"
}

כדי לשלוח את הבקשה עליכם לבחור אחת מהאפשרויות הבאות:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.LOCATION.rep.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/secrets?secretId=SECRET_ID"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.LOCATION.rep.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/secrets?secretId=SECRET_ID" | Select-Object -Expand Content

אתם אמורים לקבל תגובת JSON שדומה לזו:

{
  "name": "projects/PROJECT_ID/locations/LOCATION/secrets/SECRET_ID",
  "createTime": "2024-09-04T06:34:32.995517Z",
  "etag": "\"1621455df3febd\"",
  "versionDestroyTtl": "TTL_DURATION"
}

המסוף

1. נכנסים לדף Secret Manager במסוף Cloud de Confiance .

   כניסה ל-Secret Manager

2. בדף Secret Manager, לוחצים על הכרטיסייה Regional secrets.

3. כדי לערוך סוד, משתמשים באחת מהשיטות הבאות:

   • לוחצים על more_vertפעולות ליד הסוד שרוצים לערוך, ואז לוחצים על עריכה.

   • לוחצים על שם הסוד כדי לעבור לדף הפרטים של הסוד. בדף הפרטים של הסוד, לוחצים על editEdit secret.

4. בדף Edit secret, עוברים לקטע Delay secret version destroy. מעדכנים את משך ההשהיה לפי הצורך ולוחצים על Update secret.

gcloud

לפני השימוש בנתוני הפקודה הבאים, צריך להחליף את הנתונים הבאים:

• ‫SECRET_ID: מזהה הסוד
• ‫LOCATION: Cloud de Confiance by S3NS המיקום של הסוד
• TTL_DURATION: משך ההשהיה של השמדת הגרסאות של הסוד

מריצים את הפקודה הבאה:

gcloud secrets update SECRET_ID --location=LOCATION --version-destroy-ttl=TTL_DURATION

gcloud secrets update SECRET_ID --location=LOCATION --version-destroy-ttl=TTL_DURATION

gcloud secrets update SECRET_ID --location=LOCATION --version-destroy-ttl=TTL_DURATION

התשובה תכיל את הסוד החדש שנוצר.

REST

לפני שמשתמשים בנתוני הבקשה, צריך להחליף את הנתונים הבאים:

• ‫LOCATION: המיקום של הסוד Cloud de Confiance by S3NS
• ‫PROJECT_ID: מזהה הפרויקט Cloud de Confiance by S3NS
• ‫SECRET_ID: מזהה הסוד
• TTL_DURATION: משך ההשהיה של השמדת הגרסאות של הסוד

ה-method של ה-HTTP וכתובת ה-URL:

PATCH https://secretmanager.LOCATION.rep.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/secrets/SECRET_ID?updateMask=version_destroy_ttl

גוף בקשת JSON:

{
  "version_destroy_ttl":"TTL_DURATION"
}

כדי לשלוח את הבקשה עליכם לבחור אחת מהאפשרויות הבאות:

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.LOCATION.rep.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/secrets/SECRET_ID?updateMask=version_destroy_ttl"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.LOCATION.rep.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/secrets/SECRET_ID?updateMask=version_destroy_ttl" | Select-Object -Expand Content

אתם אמורים לקבל תגובת JSON שדומה לזו:

{
  "name": "projects/PROJECT_ID/locations/LOCATION/secrets/SECRET_ID",
  "createTime": "2024-09-04T06:34:32.995517Z",
  "etag": "\"16214561a80d09\"",
  "versionDestroyTtl": "TTL_DURATION"
}

המסוף

1. נכנסים לדף Secret Manager במסוף Cloud de Confiance .

   כניסה ל-Secret Manager

2. בדף Secret Manager (ניהול סודות), לוחצים על הכרטיסייה Regional secrets (סודות אזוריים).

3. כדי לערוך סוד, משתמשים באחת מהשיטות הבאות:

   • לוחצים על more_vertפעולות ליד הסוד שרוצים לערוך, ואז לוחצים על עריכה.

   • לוחצים על שם הסוד כדי לעבור לדף הפרטים של הסוד. בדף הפרטים של הסוד, לוחצים על editEdit secret.

4. בדף Edit secret, עוברים לקטע Delay secret version destroy. מבטלים את הסימון של התיבה Set duration for delayed destruction ולוחצים על Update secret.

gcloud

לפני השימוש בנתוני הפקודה הבאים, צריך להחליף את הנתונים הבאים:

• ‫SECRET_ID: מזהה הסוד
• ‫LOCATION: Cloud de Confiance by S3NS המיקום של הסוד

מריצים את הפקודה הבאה:

gcloud secrets update SECRET_ID --location=LOCATION --remove-version-destroy-ttl

gcloud secrets update SECRET_ID --location=LOCATION --remove-version-destroy-ttl

gcloud secrets update SECRET_ID --location=LOCATION --remove-version-destroy-ttl

REST

לפני שמשתמשים בנתוני הבקשה, צריך להחליף את הנתונים הבאים:

• ‫LOCATION: Cloud de Confiance by S3NS המיקום של הסוד
• ‫PROJECT_ID: מזהה הפרויקט Cloud de Confiance by S3NS
• ‫SECRET_ID: מזהה הסוד

ה-method של ה-HTTP וכתובת ה-URL:

PATCH https://secretmanager.LOCATION.rep.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/secrets/SECRET_ID?updateMask=version_destroy_ttl

גוף בקשת JSON:

{}

כדי לשלוח את הבקשה עליכם לבחור אחת מהאפשרויות הבאות:

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.LOCATION.rep.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/secrets/SECRET_ID?updateMask=version_destroy_ttl"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.LOCATION.rep.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/secrets/SECRET_ID?updateMask=version_destroy_ttl" | Select-Object -Expand Content

אתם אמורים לקבל תגובת JSON שדומה לזו:

{
  "name": "projects/PROJECT_ID/locations/LOCATION/secrets/SECRET_ID",
  "createTime": "2024-09-04T06:34:32.995517Z",
  "etag": "\"16214564f18f19\""
}

המסוף

1. נכנסים לדף Secret Manager במסוף Cloud de Confiance .

   כניסה ל-Secret Manager

2. בדף Secret Manager, לוחצים על הכרטיסייה Regional secrets ואז לוחצים על סוד כדי לגשת לגרסאות שלו. צריך להגדיר את השמדה המושהית של גרסאות בסוד הזה.

3. בדף הפרטים של הסוד, בכרטיסייה גרסאות, בוחרים את גרסת הסוד שרוצים להשמיד.

4. לוחצים על more_vertActions ואז על Destroy.

5. בתיבת הדו-שיח לאישור שמופיעה, מזינים את מזהה ה-Secret כדי לאשר, ואז לוחצים על Schedule selected versions for destruction (תזמון מחיקה של הגרסאות שנבחרו).

gcloud

לפני השימוש בנתוני הפקודה הבאים, צריך להחליף את הנתונים הבאים:

• ‫SECRET_VERSION_ID: מזהה הגרסה או המזהה המלא של הגרסה
• ‫SECRET_ID: מזהה הסוד
• ‫LOCATION: Cloud de Confiance by S3NS המיקום של הסוד

מריצים את הפקודה הבאה:

gcloud secrets versions destroy SECRET_VERSION_ID --secret=SECRET_ID --location=LOCATION

gcloud secrets versions destroy SECRET_VERSION_ID --secret=SECRET_ID --location=LOCATION

gcloud secrets versions destroy SECRET_VERSION_ID --secret=SECRET_ID --location=LOCATION

REST

לפני שמשתמשים בנתוני הבקשה, צריך להחליף את הנתונים הבאים:

• ‫LOCATION: Cloud de Confiance by S3NS המיקום של הסוד
• ‫PROJECT_ID: מזהה הפרויקט ב- Cloud de Confiance by S3NS
• ‫SECRET_ID: מזהה הסוד
• ‫VERSION_ID: מזהה הגרסה או מזהה הגרסה המלא

ה-method של ה-HTTP וכתובת ה-URL:

POST https://secretmanager.LOCATION.rep.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/secrets/SECRET_ID/versions/VERSION_ID:destroy

גוף בקשת JSON:

{}

כדי לשלוח את הבקשה עליכם לבחור אחת מהאפשרויות הבאות:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.LOCATION.rep.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/secrets/SECRET_ID/versions/VERSION_ID:destroy"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.LOCATION.rep.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/secrets/SECRET_ID/versions/VERSION_ID:destroy" | Select-Object -Expand Content

אתם אמורים לקבל תגובת JSON שדומה לזו:

{
  "name": "projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID",
  "createTime": "2024-09-04T06:41:57.859674Z",
  "state": "DISABLED",
  "etag": "\"16214579184a2c\"",
  "scheduledDestroyTime": "2024-09-05T13:15:28.357251843Z"
}

המסוף

1. נכנסים לדף Secret Manager במסוף Cloud de Confiance .

   כניסה ל-Secret Manager

2. בדף Secret Manager, לוחצים על הכרטיסייה Regional secrets ואז לוחצים על סוד כדי לגשת לגרסאות שלו.

3. בדף הפרטים של הסוד, בכרטיסייה Versions, בוחרים את גרסת הסוד שמתוזמנת להשמדה.

4. לוחצים על more_vertפעולות ואז על הפעלה.

5. בתיבת הדו-שיח לאישור שמופיעה, לוחצים על הפעלת הגרסאות שנבחרו.

gcloud

לפני השימוש בנתוני הפקודה הבאים, צריך להחליף את הנתונים הבאים:

• ‫SECRET_VERSION_ID: מזהה הגרסה או המזהה המלא של הגרסה
• ‫SECRET_ID: מזהה הסוד
• ‫LOCATION: Cloud de Confiance by S3NS המיקום של הסוד

מריצים את הפקודה הבאה:

gcloud secrets versions enable SECRET_VERSION_ID --secret=SECRET_ID --location=LOCATION

gcloud secrets versions enable SECRET_VERSION_ID --secret=SECRET_ID --location=LOCATION

gcloud secrets versions enable SECRET_VERSION_ID --secret=SECRET_ID --location=LOCATION

REST

לפני שמשתמשים בנתוני הבקשה, צריך להחליף את הנתונים הבאים:

• ‫LOCATION: Cloud de Confiance by S3NS המיקום של הסוד
• ‫PROJECT_ID: מזהה הפרויקט Cloud de Confiance by S3NS
• ‫SECRET_ID: מזהה הסוד
• ‫VERSION_ID: מזהה הגרסה או מזהה הגרסה המלא

ה-method של ה-HTTP וכתובת ה-URL:

POST https://secretmanager.LOCATION.rep.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/secrets/SECRET_ID/versions/VERSION_ID:enable

גוף בקשת JSON:

{}

כדי לשלוח את הבקשה עליכם לבחור אחת מהאפשרויות הבאות:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.LOCATION.rep.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/secrets/SECRET_ID/versions/VERSION_ID:enable"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.LOCATION.rep.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/secrets/SECRET_ID/versions/VERSION_ID:enable" | Select-Object -Expand Content

אתם אמורים לקבל תגובת JSON שדומה לזו:

{
  "name": "projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID",
  "createTime": "2024-09-04T06:41:57.859674Z",
  "state": "ENABLED",
  "etag": "\"1621457b3c1459\""
}

המסוף

1. נכנסים לדף Secret Manager במסוף Cloud de Confiance .

   כניסה ל-Secret Manager

2. בדף Secret Manager, לוחצים על הכרטיסייה Regional secrets ואז לוחצים על סוד כדי לגשת לגרסאות שלו.

3. בדף הפרטים של הסוד, בכרטיסייה Versions, בוחרים את גרסת הסוד שמתוזמנת להשמדה.

4. לוחצים על more_vertפעולות ואז על השבתה.

5. בתיבת הדו-שיח לאישור שמופיעה, לוחצים על השבתת הגרסאות שנבחרו.

gcloud

לפני השימוש בנתוני הפקודה הבאים, צריך להחליף את הנתונים הבאים:

• ‫SECRET_VERSION_ID: מזהה הגרסה או המזהה המלא של הגרסה
• ‫SECRET_ID: מזהה הסוד
• ‫LOCATION: Cloud de Confiance by S3NS המיקום של הסוד

מריצים את הפקודה הבאה:

gcloud secrets versions disable SECRET_VERSION_ID --secret=SECRET_ID --location=LOCATION

gcloud secrets versions disable SECRET_VERSION_ID --secret=SECRET_ID --location=LOCATION

gcloud secrets versions disable SECRET_VERSION_ID --secret=SECRET_ID --location=LOCATION

התשובה מכילה את הגרסה המושבתת של הסוד.

REST

לפני שמשתמשים בנתוני הבקשה, צריך להחליף את הנתונים הבאים:

• ‫LOCATION: Cloud de Confiance by S3NS המיקום של הסוד
• ‫PROJECT_ID: מזהה הפרויקט Cloud de Confiance by S3NS
• ‫SECRET_ID: מזהה הסוד
• ‫VERSION_ID: מזהה הגרסה או מזהה הגרסה המלא

ה-method של ה-HTTP וכתובת ה-URL:

POST https://secretmanager.LOCATION.rep.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/secrets/SECRET_ID/versions/VERSION_ID:disable

גוף בקשת JSON:

{}

כדי לשלוח את הבקשה עליכם לבחור אחת מהאפשרויות הבאות:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://secretmanager.LOCATION.rep.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/secrets/SECRET_ID/versions/VERSION_ID:disable"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://secretmanager.LOCATION.rep.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/secrets/SECRET_ID/versions/VERSION_ID:disable" | Select-Object -Expand Content

אתם אמורים לקבל תגובת JSON שדומה לזו:

{
  "name": "projects/PROJECT_ID/secrets/SECRET_ID/versions/VERSION_ID",
  "createTime": "2024-09-04T06:41:57.859674Z",
  "state": "DISABLED",
  "etag": "\"1621457b3c1459\""
}