Google Cloud Secret Manager 中如何检查机密是否已禁用？

2024-03-11 22:33:40

## 如何检查 Google Cloud Secret Manager 中的机密是否已禁用？

背景

Google Cloud Secret Manager 提供了一个安全可靠的方法来管理和访问敏感数据，例如密码、令牌和证书。机密可以有多个版本，每个版本都可以启用或禁用。禁用版本使您可以控制对机密数据的访问。

检查机密是否已禁用的方法

要检查机密是否已禁用，可以使用 SecretManagerServiceClient 类中的 isSecretDisabled 方法。该方法检查机密的第一个版本的启用状态。如果第一个版本已禁用，则机密被视为已禁用。

public static boolean isSecretDisabled(String projectId, String secretId) throws Exception {
    try (SecretManagerServiceClient client = SecretManagerServiceClient.create()) {
        Secret secret = client.getSecret(projectId, secretId);
        List<SecretVersion> versions = secret.getVersionsList();

        // 检查第一个版本是否已禁用。
        if (versions.isEmpty()) {
            return true;  // 机密没有版本，因此被视为已禁用。
        }
        SecretVersion firstVersion = versions.get(0);
        return firstVersion.getState().equals(SecretVersion.State.DISABLED);
    }
}

禁用机密版本

要禁用机密的版本，可以使用 disableSecretVersion 方法。该方法将版本的状态设置为禁用，从而阻止对机密数据的访问。

import com.google.cloud.secretmanager.v1.DisableSecretVersionRequest;
import com.google.cloud.secretmanager.v1.SecretManagerServiceClient;
import com.google.cloud.secretmanager.v1.SecretVersionName;

public static void disableSecretVersion(String projectId, String secretId, String versionId) throws Exception {
    try (SecretManagerServiceClient client = SecretManagerServiceClient.create()) {
        SecretVersionName secretVersionName = SecretVersionName.of(projectId, secretId, versionId);

        DisableSecretVersionRequest request =
                DisableSecretVersionRequest.newBuilder().setName(secretVersionName.toString()).build();

        client.disableSecretVersion(request);
        System.out.printf("已禁用机密版本 %s%n", secretVersionName);
    }
}

启用机密版本

要启用机密的版本，可以使用 enableSecretVersion 方法。该方法将版本的状态设置为启用，从而允许对机密数据的访问。

import com.google.cloud.secretmanager.v1.EnableSecretVersionRequest;
import com.google.cloud.secretmanager.v1.SecretManagerServiceClient;
import com.google.cloud.secretmanager.v1.SecretVersionName;

public static void enableSecretVersion(String projectId, String secretId, String versionId) throws Exception {
    try (SecretManagerServiceClient client = SecretManagerServiceClient.create()) {
        SecretVersionName secretVersionName = SecretVersionName.of(projectId, secretId, versionId);

        EnableSecretVersionRequest request =
                EnableSecretVersionRequest.newBuilder().setName(secretVersionName.toString()).build();

        client.enableSecretVersion(request);
        System.out.printf("已启用机密版本 %s%n", secretVersionName);
    }
}