Describe los requisitos necesarios para utilizar credenciales de secreto de almacén con el gestor de secretos de GCP.

1. Cree un secreto en GCP Secret Manager.

   Consulte Gestor de secretos y Creación y acceso a un secreto mediante el gestor de secretos para obtener más información.

2. Permite activar la autenticación de la cuenta de servicio de Google para proporcionar acceso a GCP Secret Manager.

   En la consola de Google Cloud, debe otorgar acceso de lectura al secreto a la credencial de autenticación de principal.

   1. Vaya a la página Gestor de secretos de la consola de Google Cloud.
   2. En la página Gestor de secretos, haga clic en la casilla de control situada junto al nombre del secreto.
   3. Si aún no está abierto, haga clic en Mostrar panel de información para abrir el panel.
   4. En el panel de información, haga clic en Agregar principal.
   5. En el área de texto Nuevos principales, introduzca el nombre de la cuenta de servicio que desea agregar.
   6. En la lista desplegable Seleccionar un rol, seleccione Gestor de secretos y, a continuación, Accesor de secretos del gestor de secretos.

   Consulte Activación de la cuenta de servicio de Google y búsqueda del nombre de cuenta de servicio de GCP y Gestión del acceso a secretos para obtener más información.

Describe los pasos para utilizar un secreto de GCP Secret Manager para almacenar secretos para utilizarlos con las credenciales que utilice para acceder a los recursos en la nube.

1. Cree un acceso secreto de gestor de secretos para permitir que el principal de Autonomous Database acceda a secretos en GCP Secret Manager.
   Consulte Requisitos para crear una credencial secreta de almacén con el gestor de secretos de GCP para obtener más información.
2. Active la autenticación basada en cuenta de servicio de Google para proporcionar acceso al secreto en el gestor de secretos de GCP.

   Consulte Activación de la cuenta de servicio de Google y búsqueda del nombre de cuenta de servicio de GCP para obtener más información.

3. Utilice DBMS_CLOUD.CREATE_CREDENTIAL para crear una credencial de secreto de almacén para acceder al secreto del gestor de secretos de GCP.

   Por ejemplo:

   BEGIN DBMS_CLOUD.CREATE_CREDENTIAL(
       credential_name      => 'GCP_SECRET_CRED',
       params               => JSON_OBJECT( 
             'username'   value 'gcp_user1',
             'secret_id'  value 'my-secret',
             'gcp_project_id' value 'my-sample-project-191923' ));
   END;
   /

   Donde:

   • username: es el nombre de usuario de la credencial original. Puede ser el nombre de usuario de cualquier tipo de credencial de nombre de usuario/contraseña.

   • secret_id: es el nombre secreto. Al almacenar la contraseña mysecret en el almacén, utilice el nombre del secreto como valor del parámetro secret_id.

   • gcp_project_id: es el ID del proyecto en el que se encuentra el secreto.

   Consulte Procedimiento CREATE_CREDENTIAL para obtener más información.

4. Utilice la credencial para acceder a un recurso en la nube.

   Por ejemplo:

   SELECT count(*) FROM DBMS_CLOUD.LIST_OBJECTS(
              'GCP_SECRET_CRED',
              'https://bucketname.storage.googleapis.com/' );