Secret Manager は、REST API と gRPC API を公開し、直接またはアプリケーション内でシークレットを使用、管理します。このページでは、Secret Manager API を有効にし、Secret Manager を初めて使用するようにプロジェクトを構成する方法について説明します。 Google Cloud
この手順は、クイックスタートを含め、Secret Manager のすべてのタスクの前提条件です。
Secret Manager に慣れたら、個別の Google Cloud プロジェクトを使用することをおすすめします。プロジェクトを削除すると、テスト中に作成されるすべてのリソース（課金対象のリソースを含む）も削除されます。
Cloud Code がインストールされている IDE でアプリケーションを開発している場合、Secret Manager は拡張機能に統合されています。つまり、IDE を終了せずに、シークレットを作成、表示、更新、使用できます。Cloud Code で Secret Manager を使用する方法の詳細については、任意の IDE、VS Code、IntelliJ、または Cloud Shell エディタのシークレット管理ガイドを参照してください。
始める前に
-
In the Google Cloud console, go to the project selector page.
-
Select or create a Google Cloud project.
Secret Manager API を有効にする
Console
Google Cloud コンソールで、[Secret Manager API] ページに移動します。
ページの上部にあるプロジェクト セレクタにプロジェクト名が表示されていることを確認します。
プロジェクトの名前が表示されない場合は、プロジェクト セレクタをクリックしてプロジェクトを選択します。
- [有効にする] をクリックします。
gcloud
-
In the Google Cloud console, activate Cloud Shell.
At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.
- gcloud セッションで Google Cloud プロジェクトを設定するには、
gcloud config set projectコマンドを実行します。PROJECT_ID は、実際の Google Cloud プロジェクト ID に置き換えます。gcloud config set project PROJECT_ID
- Secret Manager API を有効にするには、
gcloud services enableコマンドを実行します。gcloud services enable secretmanager.googleapis.com
- Secret Manager API が有効になっていることを確認するには、
gcloud services listコマンドを実行します。gcloud services list --enabled
Secret Manager API が有効な API のリストに含まれていることを確認します。
ロールと権限を構成する
Secret Manager の設定に必要な権限を取得するには、プロジェクトに対する Secret Manager 管理者 （roles/secretmanager.admin）IAM ロールを付与するよう管理者に依頼してください。ロールの付与については、プロジェクト、フォルダ、組織へのアクセスを管理するをご覧ください。
必要な権限は、カスタムロールや他の事前定義ロールから取得することもできます。
Secret Manager のアクセス制御の詳細については、IAM によるアクセス制御をご覧ください。
次のステップ
- Secret Manager API の認証とアクセスの詳細を確認する。
- シークレットの作成の詳細を確認する。
- シークレット バージョンの追加の詳細を確認する。