Descreve os pré-requisitos necessários para usar credenciais de segredo do vault com o GCP Secret Manager.

1. Crie um segredo no GCP Secret Manager.

   Consulte Gerenciador de Segredos e Criar e acessar um segredo usando o Gerenciador de Segredos para obter mais informações.

2. Ative a autenticação da Conta do Google Service para fornecer acesso ao GCP Secret Manager.

   Na console do Google Cloud, você deve conceder acesso de leitura ao segredo à credencial de autenticação principal.

   1. Vá para a página Gerenciador de Segredos na console do Google Cloud.
   2. Na página Gerenciador de Segredos, clique na caixa de seleção ao lado do nome do segredo.
   3. Se ainda não estiver aberto, clique em Mostrar Painel de Informações para abrir o painel.
   4. No painel de informações, clique em Adicionar Principal.
   5. Na área de texto Novos principais, informe o nome da conta de serviço a ser adicionada.
   6. Na lista drop-down Selecionar uma atribuição, escolha Secret Manager e, em seguida, Secret Manager Secret Accessor.

   Consulte Ativar Conta do Google Service e Localizar o Nome da Conta do GCP Service e Gerenciar acesso a segredos para obter mais informações.

Descreve as etapas para usar um segredo do GCP Secret Manager para armazenar segredos para uso com as credenciais usadas para acessar recursos da nuvem.

1. Crie um acessador de segredo do gerenciador de segredos para permitir que o principal do Autonomous Database acesse segredos no GCP Secret Manager.
   Consulte Pré-requisitos para Criar uma Credencial de Segredo do Vault com o GCP Secret Manager para obter mais informações.
2. Ative a autenticação baseada na conta de serviço do Google para fornecer acesso ao segredo no GCP Secret Manager.

   Consulte Ativar Conta do Google Service e Localizar o Nome da Conta do GCP Service para obter mais informações.

3. Use DBMS_CLOUD.CREATE_CREDENTIAL para criar uma credencial de segredo do vault para acessar o segredo do GCP Secret Manager.

   Por exemplo:

   BEGIN DBMS_CLOUD.CREATE_CREDENTIAL(
       credential_name      => 'GCP_SECRET_CRED',
       params               => JSON_OBJECT( 
             'username'   value 'gcp_user1',
             'secret_id'  value 'my-secret',
             'gcp_project_id' value 'my-sample-project-191923' ));
   END;
   /

   Onde:

   • username: é o nome do usuário da credencial original. Pode ser o nome de usuário de qualquer tipo de credencial de nome de usuário/senha.

   • secret_id: é o nome do segredo. Quando você armazenar a senha mysecret no vault, use o nome do segredo como o valor do parâmetro secret_id.

   • gcp_project_id: é o ID do projeto no qual o segredo está localizado.

   Consulte CREATE_CREDENTIAL Procedimento para obter mais informações.

4. Use a credencial para acessar um recurso de nuvem.

   Por exemplo:

   SELECT count(*) FROM DBMS_CLOUD.LIST_OBJECTS(
              'GCP_SECRET_CRED',
              'https://bucketname.storage.googleapis.com/' );