Управление секретами

Получить список секретов

Веб-консоль
MWS CLI
API

В веб-консоли выберите нужный проект.
В списке сервисов выберите Secret Manager.

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.

Выполните запрос:

1
mws secretmanager secret list

1
+-------------------------+----------------------+--------+--------------------------------+
2
|            ID           |     CREATED TIME     | ACTIVE |        CURRENT VERSION         |
3
+-------------------------+----------------------+--------+--------------------------------+
4
| <идентификатор секрета> | 2025-10-23T10:32:53Z | true   | <идентификатор текущей версии> |
5
+-------------------------+----------------------+--------+--------------------------------+

Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.
Выполните запрос:
bash
```
1
curl -X GET https://secretmanager.mwsapis.ru/secretmanager/v1/projects/<имя проекта>/secrets \
2
-H "Authorization: Bearer <IAM-токен>" \
3
-H "Content-Type: application/json"
```
Если запрос был успешно принят, вы получите ответ с кодом 200 OK. В ответе будет выведен список секретов с детализацией параметров.

Получить информацию о секрете

Веб-консоль
MWS CLI
API

В веб-консоли выберите нужный проект.
В списке сервисов выберите Secret Manager.
Нажмите на имя нужного секрета.

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.
Получите идентификатор секрета:
bash
```
1
mws secretmanager secret list
```

Получите информацию о секрете:

1
mws secretmanager secret get <идентификатор секрета>

1
kind: secretmanager/v1/secret
2
metadata:
3
    id: projects/<имя проекта>/secrets/<идентификатор секрета>
4
    name: <идентификатор секрета>
5
    createTime: "2025-10-13T02:51:00Z"
6
    updateTime: "2025-10-13T02:51:00Z"
7
    generation: 0
8
    etag: 194a1d8258e949088895cdfd9fb00488
9
spec:
10
    active: true
11
status:
12
    ready:
13
        state: OK
14
    active: true

Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

Получите идентификатор секрета:

1
curl -X GET https://secretmanager.mwsapis.ru/secretmanager/v1/projects/<имя проекта>/secrets \
2
-H "Authorization: Bearer <IAM-токен>" \
3
-H "Content-Type: application/json"

Получите информацию о секрете:
bash
```
1
curl -X GET https://secretmanager.mwsapis.ru/secretmanager/v1/projects/<имя проекта>/secrets/<идентификатор секрета> \
2
-H "Authorization: Bearer <IAM-токен>" \
3
-H "Content-Type: application/json"
```
Если запрос был успешно принят, вы получите ответ с кодом 200 OK. В ответе будет выведена подробная информация о секрете.

Создать секрет с версией

С помощью этой инструкции вы создадите новый секрет с версией. Вы также можете создать секрет без версии и создать версию позднее.

Веб-консоль
MWS CLI
API

В веб-консоли выберите нужный проект.
В списке сервисов выберите Secret Manager.
Нажмите кнопку Создать.
(опционально) Измените автоматически сгенерированное имя секрета. Позже это имя (name) и созданный из него идентификатор (ID) нельзя изменить, меняется только отображаемое имя (display name) секрета.
Задайте содержимое секрета:
- Ключ — ключ предназначен для идентификации секрета и не является конфиденциальной информацией.
- (опционально) Значение — конфиденциальные данные. Введите вручную или загрузите файл в кодировке Base64.
(опционально) Добавьте дополнительные пары «ключ-значение».
Выберите способ шифрования:
- Системный ключ — ключами шифрования управляет MWS Cloud Platform.
- Пользовательский ключ — для шифрования используется ключ, созданный вами в сервисе KMS.
  
  Если вы выбрали опцию Пользовательский ключ, выберите из списка существующий ключ KMS или создайте новый.
(опционально) Добавьте описание секрета.
Нажмите кнопку Создать.

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.
Создайте секрет:
bash
```
1
mws secretmanager secret create-secret-with-secret-version <идентификатор секрета> \
2
  --data '{"<ключ 1>": "<значение 1>", "<ключ 2>": "<значение 2>"}'
```
Важно
Если в качестве значения секрета вы хотите передать файл, приведите его к кодировке Base64.

В случае успешного выполнения команды в ответе будут выведены параметры нового секрета.

Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

Создайте секрет:

1
curl -X POST https://secretmanager.mwsapis.ru/secretmanager/v1/projects/<имя проекта>/secrets/<идентификатор секрета>:createSecretWithSecretVersion \
2
-H "Authorization: Bearer <IAM-токен>" \
3
-H "Content-Type: application/json" \
4
-d '{
5
    "data": {
6
            "<ключ 1>": "<значение 1>",
7
            "<ключ 2>": "<значение 2>"
8
            }
9
    }'

В случае успешного выполнения команды в ответе будут выведены параметры нового секрета.

Создать секрет без версии

С помощью этой инструкции вы создадите новый секрет без версии. Вы можете сразу создать секрет с версией или создать версию позднее.

Создать секрет без версии с помощью веб-консоли невозможно.

MWS CLI
API

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.

Выполните запрос:

1
mws secretmanager secret create <идентификатор секрета> \
2
  --display-name <отображаемое имя секрета> \
3
  --description "<описание секрета>"

В случае успешного выполнения команды в ответе будут выведены параметры нового секрета.

Изменить имя и описание секрета

Веб-консоль
MWS CLI
API

В веб-консоли выберите нужный проект.
В списке сервисов выберите Secret Manager.
Нажмите на имя нужного секрета.
На вкладке Основное нажмите на значок редактирования для нужного параметра и внесите изменения.

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.
Получите идентификатор секрета:
bash
```
1
mws secretmanager secret list
```

Измените секрет:

1
mws secretmanager secret update <идентификатор секрета> \
2
  --display-name <новое отображаемое имя секрета> \
3
  --description "<новое описание секрета>"

В случае успешного выполнения команды в ответе будут выведены обновленные параметры секрета.

Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

Получите идентификатор секрета:

1
curl -X GET https://secretmanager.mwsapis.ru/secretmanager/v1/projects/<имя проекта>/secrets \
2
-H "Authorization: Bearer <IAM-токен>" \
3
-H "Content-Type: application/json"

Измените секрет:

1
curl -X POST "https://secretmanager.mwsapis.ru/secretmanager/v1/projects/<имя проекта>/secrets/<идентификатор секрета>?updateOnly=true" \
2
    -H "Authorization: Bearer <IAM-токен>" \
3
    -H "Content-Type: application/json" \
4
    -d '{
5
    "metadata": {
6
        "displayName": "<новое отображаемое имя секрета>",
7
        "description" : "<новое описание секрета>"
8
       }
9
    }'

Если запрос был успешно принят, вы получите ответ с кодом 200 OK. В ответе будет выведена обновленная информация о секрете.

Активировать и деактивировать секрет

При деактивации секрета также деактивируются все его версии.

Веб-консоль
MWS CLI
API

В веб-консоли выберите нужный проект.
В списке сервисов выберите Secret Manager.
Нажмите на значок ... для нужного секрета и выберите Активировать или Деактивировать.
Подтвердите операцию.

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.
Получите идентификатор секрета:
bash
```
1
mws secretmanager secret list
```
Выполните запрос:

Чтобы деактивировать секрет:
bash
```
1
mws secretmanager secret update <идентификатор секрета> --active=false
```
Чтобы активировать секрет:
bash
```
1
mws secretmanager secret update <идентификатор секрета> --active=true
```
В случае успешного выполнения команды в ответе будут выведены обновленные параметры секрета.

Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

Получите идентификатор секрета:

1
curl -X GET https://secretmanager.mwsapis.ru/secretmanager/v1/projects/<имя проекта>/secrets \
2
-H "Authorization: Bearer <IAM-токен>" \
3
-H "Content-Type: application/json"

Выполните запрос:

Чтобы деактивировать секрет:

1
curl -X POST "https://secretmanager.mwsapis.ru/secretmanager/v1/projects/<имя проекта>/secrets/<идентификатор секрета>?updateOnly=true" \
2
    -H "Authorization: Bearer <IAM-токен>" \
3
    -H "Content-Type: application/json" \
4
    -d '{
5
        "spec": {
6
            "active": false
7
        }
8
    }'

Чтобы активировать секрет:

1
curl -X POST "https://secretmanager.mwsapis.ru/secretmanager/v1/projects/<имя проекта>/secrets/<идентификатор секрета>?updateOnly=true" \
2
    -H "Authorization: Bearer <IAM-токен>" \
3
    -H "Content-Type: application/json" \
4
    -d '{
5
        "spec": {
6
            "active": true
7
        }
8
    }'

Если запрос был успешно принят, вы получите ответ с кодом 200 OK. В ответе будет выведена обновленная информация о статусе секрета.

Удалить секрет

Веб-консоль
MWS CLI
API

В веб-консоли выберите нужный проект.
В списке сервисов выберите Secret Manager.
Нажмите на значок ... для удаляемого секрета и выберите Удалить.
Подтвердите удаление.

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.
Получите идентификатор секрета:
bash
```
1
mws secretmanager secret list
```
Удалите секрет:
bash
```
1
mws secretmanager secret delete <идентификатор секрета>
```
В случае успешного удаления на экран будет выведен ответ success.

Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

Получите идентификатор секрета:

1
curl -X GET https://secretmanager.mwsapis.ru/secretmanager/v1/projects/<имя проекта>/secrets \
2
-H "Authorization: Bearer <IAM-токен>" \
3
-H "Content-Type: application/json"

Удалите секрет:

1
curl -X DELETE "https://secretmanager.mwsapis.ru/secretmanager/v1/projects/<имя проекта>/secrets/<идентификатор секрета>" \
2
    -H "Authorization: Bearer <IAM-токен>" \
3
    -H "Content-Type: application/json"

В случае успешного выполнения вывод команды будет пустым.