:CreateSecret

実行する操作です。 値をCreateSecretに設定します。

秘密の名前。The name of the secret.

値は1 ~ 64文字で、英数字、アンダースコア (_) 、スラッシュ (/) 、プラス記号 (+) 、等号 (=) 、ピリオド (.) 、ハイフン (-) 、アット記号 (@) を使用できます。 次のリストは、さまざまなタイプのシークレットの名前要件を示しています。

• SecretTypeパラメーターがGenericまたはRdsに設定されている場合、名前をacs/ で始めることはできません。
• SecretTypeパラメーターがRAMCredentialsに設定されている場合、SecretNameパラメーターを $Autoに設定します。 この場合、KMSは自動的にacs/ram/user/ で始まるシークレット名を生成します。 RAMユーザーの表示名が含まれます。
• SecretTypeパラメーターがECSに設定されている場合、名前はacs/ecs/ で始まる必要があります。

初期バージョン番号。 バージョン番号は各シークレットで一意です。

シークレット値の暗号化に使用されるCMKのID。

DKMSInstanceIdパラメーターが空の場合、Secrets Managerは専用KMSによって作成されたCMKを使用してシークレットを暗号化および保護します。 DKMSInstanceIdパラメーターが空でない場合は、専用KMSインスタンスのCMKを指定して、シークレットを暗号化および保護します。

作成するシークレットの値。The value of the secret that you want to create. Secrets Managerはシークレット値を暗号化し、暗号化された値を初期バージョンに保存します。

• SecretTypeパラメーターをジェネリックシークレットを示すGenericに設定すると、シークレット値をカスタマイズできます。
• SecretTypeパラメーターをマネージドApsaraDB Rdsシークレットを示すRDSに設定した場合、シークレット値は {"Accounts":[{"AccountName":"" "," AccountPassword ":" ""}]} の形式である必要があります。 上記の形式で、AccountNameはApsaraDB RDSインスタンスへの接続に使用されるアカウントのユーザー名を示し、AccountPasswordはアカウントのパスワードを指定します。
• SecretTypeパラメーターをマネージRAMシークレットを示すRAMCredentialsに設定した場合、シークレット値は {"AccessKeys":[{"AccessKeyId":"","","}]} の形式でなければなりません。 上記の形式では、AccessKeyIdはRAMユーザーのAccessKey IDを示し、AccessKeySecretはRAMユーザーのAccessKeyシークレットを指定します。 RAMユーザーのすべてのAccessKeyペアを指定する必要があります。
• SecretTypeパラメーターをマネージドECSシークレットを示すECSに設定した場合、シークレット値は次のいずれかの形式である必要があります。
  • {"UserName": "","Password": ""}: UserNameはECSインスタンスへのログインに使用されるユーザー名を指定し、PasswordはECSインスタンスへのログインに使用されるパスワードを指定します。
  • {"UserName": "", "PublicKey": "" "," PrivateKey ":" ""}: PublicKeyはECSインスタンスへのログインに使用されるSSH公開鍵を示し、PrivateKeyはECSインスタンスへのログインに使用されるSSH秘密鍵を示します。

シークレット値の型。 設定可能な値は以下のとおりです。

• text
• binary

The description of the secret.

秘密のタグ。

シークレットのタイプ。 設定可能な値は以下のとおりです。

• Generic: ジェネリックシークレットを指定します。
• Rds: マネージドApsaraDB RDSシークレットを指定します。
• RAMCredentials: マネージRAMシークレットを指定します。
• ECS: マネージドECSシークレットを指定します。

シークレットの拡張設定。 このパラメータは、特定の型のシークレットのプロパティを指定します。 説明の長さは最大1,024文字です。

• SecretTypeパラメーターをGenericに設定した場合、このパラメーターを設定する必要はありません。
• SecretTypeパラメーターをRdsに設定した場合、ExtendedConfigパラメーターに次のフィールドを設定します。
  • SecretSubType: 必須です。 シークレットのサブタイプ。 設定可能な値は以下のとおりです。
    • SingleUser: Secrets Managerは、単一アカウントモードでApsaraDB RDSシークレットを管理します。 シークレットがローテーションされると、指定されたアカウントのパスワードが新しいランダムパスワードにリセットされます。
    • DoubleUsers: Secrets Managerは、デュアルアカウントモードでApsaraDB RDSシークレットを管理します。 一方のアカウントはACSCurrentバージョンによって参照され、もう一方のアカウントはACSPreviousバージョンによって参照されます。 シークレットがローテーションされると、ACSPreviousバージョンで参照されているアカウントのパスワードが新しいランダムパスワードにリセットされます。 次に、Secrets Managerは、参照アカウントをACSCurrentバージョンとACSPreviousバージョンの間で切り替えます。
  • DBInstanceId: 必須です。 ApsaraDB RDSアカウントが属するApsaraDB RDSインスタンス。
  • CustomData: オプション。 カスタムデータ。 値は、JSON形式のキーと値のペアのコレクションです。 最大10個のキーと値のペアを指定できます。 複数のキーと値のペアはコンマ (,) で区切ります。 例: {"Key1": "v1", "fds": "fdsf"} デフォルト値は空の中かっこ ({}) のペアです。
• SecretTypeパラメーターをRAMCredentialsに設定した場合、ExtendedConfigパラメーターに次のフィールドを設定します。
  • SecretSubType: 必須です。 The subtype of the secret. 値をRamUserAccessKeyに設定します。
  • UserName: 必須です。 RAMユーザーの名前。
  • CustomData: オプション。 カスタムデータ。 値は、JSON形式のキーと値のペアのコレクションです。 最大10個のキーと値のペアを指定できます。 複数のキーと値のペアはコンマ (,) で区切ります。 デフォルト値は空の中かっこ ({}) のペアです。
• SecretTypeパラメーターをECSに設定した場合、ExtendedConfigパラメーターに次のフィールドを設定します。
  • SecretSubType: 必須です。 シークレットのサブタイプ。 設定可能な値は以下のとおりです。
    • パスワード: ECSインスタンスへのログインに使用されるパスワード。
    • SSHKey: ECSインスタンスへのログインに使用されるSSH公開鍵と秘密鍵。
  • RegionId: 必須です。 ECSインスタンスが存在するリージョンのID。
  • InstanceId: 必須です。 ECSインスタンスのID。
  • CustomData: オプション。 カスタムデータ。 値は、JSON形式のキーと値のペアのコレクションです。 最大10個のキーと値のペアを指定できます。 複数のキーと値のペアはコンマ (,) で区切ります。 デフォルト値は空の中かっこ ({}) のペアです。

自動回転を有効にするかどうかを指定します。 設定可能な値は以下のとおりです。

• true: 自動回転を有効にすることを指定します。
• false: 自動回転を無効にすることを指定します。 デフォルト値です。

自動回転の間隔。 有効な値: 6時間から8,760時間 (365日) 。

値はinteger[unit] 形式です。

単位は、d (日) 、h (時間) 、m (分) 、またはs (秒) であり得る。 たとえば、7dと604800秒の両方が7日間の間隔を示します。

専用KMSインスタンスのID。

リクエストのID。問題の特定とトラブルシューティングに使用されます。

自動回転が有効かどうかを示します。 設定可能な値は以下のとおりです。

• Enabled: 自動ローテーションが有効になっていることを示します。
• Disabled: 自動ローテーションが無効であることを示します。
• 無効: 自動ローテーションのステータスが異常であることを示します。 この場合、Secrets Managerはシークレットを自動的に回転できません。

秘密の名前。The name of the secret.

シークレットのバージョン番号。

次のローテーションが実行される時刻。

シークレットのタイプ。 設定可能な値は以下のとおりです。

• Generic: ジェネリックシークレットを示します。
• Rds: 管理対象のApsaraDB RDSシークレットを示します。
• RAMCredentials: マネージRAMシークレットを示します。
• ECS: マネージドECSシークレットを示します。

自動回転の間隔。

値はinteger[unit] 形式です。 unitフィールドの値はsとして固定されます。 たとえば、値が604800秒の場合、7日間隔で自動ローテーションが実行されます。

シークレットのAlibaba Cloudリソース名 (ARN) 。

シークレットの拡張設定。

専用KMSインスタンスのID。