Key Management Service:Secrets Manager Client

Java

Installez le Secrets Manager Client dans votre projet à l'aide de Maven.

<dependency>
    <groupId>com.aliyun</groupId>
    <artifactId>alibabacloud-secretsmanager-client-v2</artifactId>
    <version>x.x.x</version>
</dependency>
          

Python

Installez le Secrets Manager Client à l'aide de pip.

# If the following command fails, replace pip with pip3
pip install alibabacloud_secretsmanager_client_v2
          

Go

Installez le Secrets Manager Client à l'aide de la commande go get.

go get -u github.com/aliyun/alibabacloud-secretsmanager-client-go-v2          

Node.js

Installez le Secrets Manager Client à l'aide de npm ou yarn.

• npm

  npm install alibabacloud-secretsmanager-client-v2

• yarn

  yarn add alibabacloud-secretsmanager-client-v2

ECS RAM Role

AccessKey

Instructions

1. Lisez le texte anglais pour comprendre CE qui doit être communiqué.

2. Rédigez le français À PARTIR DE ZÉRO — oubliez la structure des phrases anglaises.

3. Conservez exactement toute la mise en forme Markdown, les blocs de code, les liens et les images.

4. Balises xref (<a data-tag="xref" ...>texte</a>) — conservez la balise ENTIÈRE avec tous ses attributs dans leur ordre et casse d'origine, traduisez UNIQUEMENT le texte visible entre > et .

5. Appliquez strictement toutes les règles spécifiques à la langue.

6. Appliquez les règles relatives aux mots vides (stopwords) avec une tolérance zéro.

7. Utilisez le mode impératif dans les étapes numérotées et les listes à puces procédurales.

8. Assurez la cohérence terminologique — un même terme = une même traduction partout.

9. Variez les débuts de phrase dans les listes et tableaux — aucun début de phrase ne doit apparaître plus de 3 fois.

10. Retournez UNIQUEMENT le document Markdown en français, sans explication.

    Étape 1 : Créer un AccessKey et configurer les permissions

    Avertissement

    Par défaut, un compte Alibaba Cloud dispose de permissions d'administrateur sur toutes les ressources. Ces permissions ne peuvent pas être modifiées. Pour garantir la sécurité de vos ressources, nous vous recommandons d'utiliser un utilisateur RAM pour créer une paire d'AccessKey et de lui accorder uniquement les permissions nécessaires.

    1. Connectez-vous à la console RAM. Dans la page Users, cliquez sur le nom de l'utilisateur RAM cible.

    2. Dans l'onglet Secret Management, section AccessKey, cliquez sur Create AccessKey.

    3. Accordez à l'utilisateur RAM les permissions d'accès à KMS.

       • Méthode 1 : Configurer une politique basée sur l'identité

         Dans la colonne Actions correspondant à l'utilisateur RAM, cliquez sur Grant Permission afin d'attacher une politique de permissions système intégrée pour KMS. Pour plus d'informations sur ces politiques, consultez Politiques système pour KMS.

         Remarque

         Vous avez également la possibilité de créer des politiques de permissions personnalisées. Pour plus d'informations, consultez Créer une politique personnalisée.

       • Méthode 2 : Configurer une politique basée sur les ressources

         KMS prend en charge les politiques basées sur les ressources, qui accordent des permissions d'accès à des clés et des secrets individuels. Ces politiques permettent de contrôler quels comptes Alibaba Cloud, utilisateurs RAM et rôles RAM peuvent gérer ou utiliser les clés et secrets KMS. Pour plus d'informations, consultez Politiques de clé et Politiques de secret.

    Étape 2 : Définir des variables d'environnement ou un fichier de configuration

    Le SDK propose deux méthodes pour obtenir les identifiants d'accès :

    • Variables d'environnement : la méthode de configuration varie selon le système d'exploitation. Pour plus d'informations, consultez la documentation relative à la définition des identifiants d'accès dans les variables d'environnement.

      Avertissement

      Ne modifiez pas les noms des paramètres. Le cas échéant, le SDK ne pourra pas les reconnaître.

    • Fichier de configuration : le fichier par défaut est secretsmanager.properties (son nom ne peut pas être modifié). Pour que votre application charge correctement ce fichier, placez-le dans le répertoire de configuration approprié. Voici les répertoires courants selon les langages :

      • Java : placez le fichier de configuration dans le répertoire src/main/resources afin qu'il soit automatiquement inclus dans le classpath lors de la compilation.

      • Go : placez le fichier de configuration à la racine du projet ou dans un répertoire config dédié, puis chargez-le via le code.

      • Python : placez le fichier de configuration dans le répertoire du projet ou dans un répertoire config spécifique, puis utilisez une méthode adaptée (comme os.path ou pkg_resources) pour le charger.

    • Si vous utilisez un fichier de configuration personnalisé, spécifiez son chemin (#customConfigFileName#) lors de l'initialisation du client.

    Fichier de configuration

    • Passerelle dédiée

      # Credential type
      credentials_type=ak
      # AccessKey ID
      credentials_access_key_id=#access_key_id#
      # AccessKey Secret
      credentials_access_secret=#access_key_secret#
      # Use the following configuration for dedicated KMS instance gateway
      cache_client_region_id=[{"regionId":"<regionId>","endpoint":"<your_kms_instance_id>.cryptoservice.kms.aliyuncs.com"}]
                  

    • Passerelle partagée

      # Credential type
      credentials_type=ak
      # AccessKey ID
      credentials_access_key_id=#access_key_id#
      # AccessKey Secret
      credentials_access_secret=#access_key_secret#
      # Associated KMS region
      cache_client_region_id=[{"regionId":"#regionId#"}]
                  

    • Passerelle partagée (VPC)

      # Credential type
      credentials_type=ak
      # AccessKey ID
      credentials_access_key_id=#access_key_id#
      # AccessKey Secret
      credentials_access_secret=#access_key_secret#
      # Associated KMS region and VPC Endpoint
      cache_client_region_id=[{"regionId":"#regionId#","endpoint":"kms-vpc.#regionId#.aliyuncs.com","vpc":"true"}]
                  

    Variables d'environnement

    Paramètre	Valeur
    credentials_type	Valeur fixe : ak.
    credentials_access_key_id	L'ID de l'AccessKey.
    credentials_access_secret	Le secret de l'AccessKey.
    cache_client_region_id	Passerelle dédiée : [{"regionId":"<regionId>","endpoint":"<your_kms_instance_id>.cryptoservice.kms.aliyuncs.com"}]. Passerelle partagée : [{"regionId":"<your_region_id>"}]. Passerelle partagée (VPC) : [{"regionId":"<your_region_id>","endpoint":"kms-vpc.<your_region_id>.aliyuncs.com","vpc":"true"}]. Important Remplacez <regionId> par l'ID réel de la région et <your_kms_instance_id> par l'ID réel de l'instance. Sous Linux, lorsque vous définissez des variables d'environnement avec la commande export, utilisez des caractères d'échappement. Par exemple : [{\"regionId\":\"<your_region_id>"}].

OIDC Role ARN

AK+RamRoleArn

Instructions

1. Read the English to understand WHAT needs to be communicated

2. Write the French FROM SCRATCH — forget the English sentence structure

3. Preserve all markdown formatting, code blocks, links, and images exactly

4. xref tags (<a data-tag="xref" ...>text</a>) — preserve the ENTIRE tag with all attributes in original order and casing, ONLY translate the visible text between > and

5. Apply all language-specific rules strictly

6. Apply stopword rules with zero tolerance

7. Use imperative mood in numbered steps and procedural bullet lists

8. Enforce terminology consistency — same term = same translation everywhere

9. Vary sentence openers in lists/tables — no opener repeated 3+ times

10. Return ONLY the French markdown document, no explanation

    Étape 1 : Créer un ARN de rôle RAM et configurer les permissions

    Les utilisateurs RAM ou les services cloud peuvent endosser un rôle afin d'obtenir des permissions temporaires (jeton STS) plutôt que d'utiliser des clés à long terme. Cette approche réduit le risque de fuite de clés. Par exemple, lors d'une tâche de traitement de données temporaire, un utilisateur RAM ou un service cloud endosse temporairement un rôle associé à un RamRoleArn spécifique. Une fois la tâche terminée, les permissions du rôle sont révoquées, ce qui limite au maximum le risque d'exposition.

    1. Créez une paire d'AccessKey pour l'utilisateur.

       1. Connectez-vous à la console RAM. Dans le volet de navigation de gauche, choisissez Identities > Users. Sur la page Users, cliquez sur le nom de l'utilisateur RAM cible.

       2. Attachez à l'utilisateur RAM la politique système AliyunSTSAssumeRoleAccess ou une politique personnalisée incluant l'action sts:AssumeRole.

       3. Sur l'onglet Secret Management, dans la section AccessKey, cliquez sur Create AccessKey.

    2. Créez et autorisez un rôle RAM :

       1. Dans le volet de navigation de gauche, choisissez Identities > Roles. Sur la page Roles, cliquez sur Create Role. Pour plus d'informations, consultez Créer un rôle RAM.

       2. Accordez au rôle RAM les permissions nécessaires pour accéder à KMS.

          • Méthode 1 : Configurer une politique basée sur l'identité

            Dans la colonne Actions correspondant au rôle RAM, cliquez sur Grant Permission pour attacher au rôle une politique de permissions système intégrée pour KMS. Pour en savoir plus sur les politiques de permissions système de KMS, consultez Politiques système pour KMS.

            Remarque

            Vous pouvez également créer des politiques de permissions personnalisées. Pour plus d'informations, consultez Créer une politique personnalisée.

          • Méthode 2 : Configurer une politique basée sur les ressources

            KMS prend en charge les politiques basées sur les ressources, qui accordent des permissions d'accès à des clés et des secrets individuels. Ces politiques permettent de contrôler quels comptes Alibaba Cloud, utilisateurs RAM et rôles RAM peuvent gérer ou utiliser les clés et secrets KMS. Pour plus d'informations, consultez Politiques de clé et Politiques de secret.

    3. Récupérez le RamRoleArn du rôle RAM cible. Pour plus d'informations, consultez Consulter les informations d'un rôle RAM.

       1. Dans le volet de navigation de gauche, choisissez Identities > Roles. Sur la page Roles, cliquez sur le nom du rôle cible.

       2. Sur la page de détails du rôle, repérez le RamRoleArn dans la section ARN.

          Remarque

          Le RamRoleArn correspond à l'Alibaba Cloud Resource Name (ARN) du rôle RAM à endosser. Son format est acs:ram::$accountID:role/$roleName, où $accountID représente l'ID du compte Alibaba Cloud et $roleName le nom du rôle RAM.

    Étape 2 : Définir des variables d'environnement ou un fichier de configuration

    Le SDK propose deux méthodes pour obtenir les identifiants d'accès :

    • Variables d'environnement : les méthodes de configuration varient selon le système d'exploitation. Pour plus d'informations, consultez la rubrique relative à la définition des identifiants d'accès dans les variables d'environnement.

      Avertissement

      Ne modifiez pas les noms des paramètres. Le cas échéant, le SDK ne pourra pas les reconnaître.

    • Fichier de configuration : le fichier par défaut est secretsmanager.properties (son nom ne peut pas être modifié). Pour garantir un chargement correct par votre application, placez-le dans le répertoire de configuration approprié. Voici les répertoires courants selon le langage :

      • Java : placez le fichier de configuration dans le répertoire src/main/resources afin qu'il soit automatiquement inclus dans le classpath lors de la compilation.

      • Go : placez le fichier de configuration à la racine du projet ou dans un répertoire config dédié, puis chargez-le via le code.

      • Python : placez le fichier de configuration dans le répertoire du projet ou dans un répertoire config spécifique, puis utilisez une méthode adaptée (comme os.path ou pkg_resources) pour le charger.

    • Si vous utilisez un fichier de configuration personnalisé, spécifiez son chemin (#customConfigFileName#) lors de l'initialisation du client.

    Fichier de configuration

    • Passerelle dédiée

      # Credential type
      credentials_type=ram_role
      # Role session name
      credentials_role_session_name=#role_session_name#
      # Role ARN
      credentials_role_arn=#role_arn#
      # AccessKey ID
      credentials_access_key_id=#access_key_id#
      # AccessKey Secret
      credentials_access_secret=#access_key_secret#
      # Use the following configuration for dedicated KMS instance gateway
      cache_client_region_id=[{"regionId":"<regionId>","endpoint":"<your_kms_instance_id>.cryptoservice.kms.aliyuncs.com"}]          

    • Passerelle partagée

      # Credential type
      credentials_type=ram_role
      # Role session name
      credentials_role_session_name=#role_session_name#
      # Role ARN
      credentials_role_arn=#role_arn#
      # AccessKey ID
      credentials_access_key_id=#access_key_id#
      # AccessKey Secret
      credentials_access_secret=#access_key_secret#
      # Associated KMS region
      cache_client_region_id=[{"regionId":"#regionId#"}]           

    • Passerelle partagée (VPC)

      # Credential type
      credentials_type=ram_role
      # Role session name
      credentials_role_session_name=#role_session_name#
      # Role ARN
      credentials_role_arn=#role_arn#
      # AccessKey ID
      credentials_access_key_id=#access_key_id#
      # AccessKey Secret
      credentials_access_secret=#access_key_secret#
      # Associated KMS region and VPC Endpoint
      cache_client_region_id=[{"regionId":"#regionId#","endpoint":"kms-vpc.#regionId#.aliyuncs.com","vpc":"true"}]           

    Variables d'environnement

    Paramètre	Valeur
    credentials_type	ram_role ou sts
    credentials_role_session_name	Nom de la session du rôle RAM.
    credentials_role_arn	ARN du rôle RAM.
    credentials_access_key_id	Identifiant AccessKey.
    credentials_access_secret	Secret AccessKey.
    cache_client_region_id	Passerelle dédiée : [{"regionId":"<regionId>","endpoint":"<your_kms_instance_id>.cryptoservice.kms.aliyuncs.com"}]. Passerelle partagée : [{"regionId":"<your_region_id>"}]. Passerelle partagée (VPC) : [{"regionId":"<your_region_id>","endpoint":"kms-vpc.<your_region_id>.aliyuncs.com","vpc":"true"}]. Important Remplacez <regionId> par l'ID réel de la région et <your_kms_instance_id> par l'ID réel de l'instance. Sous Linux, lorsque vous définissez des variables d'environnement avec la commande export, utilisez des caractères d'échappement, par exemple : [{\"regionId\":\"<your_region_id>"}].

ClientKey (obsolète)

Java

import com.aliyuncs.kms.secretsmanager.client.V2.0.SecretCacheClient;
import com.aliyuncs.kms.secretsmanager.client.V2.0.SecretCacheClientBuilder;
import com.aliyuncs.kms.secretsmanager.client.V2.0.exception.CacheSecretException;
import com.aliyuncs.kms.secretsmanager.client.V2.0.model.SecretInfo;

public class CacheClientEnvironmentSample {

    public static void main(String[] args) {
        try {
            SecretCacheClient client = SecretCacheClientBuilder.newClient();
            SecretInfo secretInfo = client.getSecretInfo("#secretName#");
            System.out.println(secretInfo);
        } catch (CacheSecretException e) {
            e.printStackTrace();
        }
    }
}
          

import com.aliyuncs.kms.secretsmanager.client.V2.0.SecretCacheClient;
import com.aliyuncs.kms.secretsmanager.client.V2.0.SecretCacheClientBuilder;
import com.aliyuncs.kms.secretsmanager.client.V2.0.exception.CacheSecretException;
import com.aliyuncs.kms.secretsmanager.client.V2.0.model.SecretInfo;
import com.aliyuncs.kms.secretsmanager.client.V2.0.service.BaseSecretManagerClientBuilder;

public class CacheClientCustomConfigFileSample {

    public static void main(String[] args) {
        try {
            SecretCacheClient client = SecretCacheClientBuilder.newCacheClientBuilder(
                    BaseSecretManagerClientBuilder.standard()
                        .withCustomConfigFile("#customConfigFileName#")
                        .build())
                    .build();
            SecretInfo secretInfo = client.getSecretInfo("#secretName#");
            System.out.println(secretInfo);
        } catch (CacheSecretException e) {
            System.out.println("CacheSecretException: " + e.getMessage());
        }
    }
}
          

import com.aliyuncs.kms.secretsmanager.client.V2.0.SecretCacheClient;
import com.aliyuncs.kms.secretsmanager.client.V2.0.SecretCacheClientBuilder;
import com.aliyuncs.kms.secretsmanager.client.V2.0.exception.CacheSecretException;
import com.aliyuncs.kms.secretsmanager.client.V2.0.model.RegionInfo;
import com.aliyuncs.kms.secretsmanager.client.V2.0.service.BaseSecretManagerClientBuilder;
import com.aliyuncs.kms.secretsmanager.client.V2.0.utils.CredentialsProviderUtils;

public class CacheClientWithCaCertificateSample {
    public static void main(String[] args) {
        try {
            // Create a RegionInfo with the CA certificate path
            RegionInfo regionInfo = new RegionInfo();
            regionInfo.setRegionId("#regionId#");
            // Dedicated gateway endpoint. Omit if using shared gateway.
            regionInfo.setEndpoint("<your_kms_instance_id>.cryptoservice.kms.aliyuncs.com");

            SecretCacheClient client = SecretCacheClientBuilder.newCacheClientBuilder(
                    BaseSecretManagerClientBuilder.standard()
                            .withCredentialsProvider(CredentialsProviderUtils.withAccessKey(
                                    System.getenv("#accessKeyId#"),
                                    System.getenv("#accessKeySecret#")))
                            .addRegion(regionInfo)
                            .build())
                    .build();
            SecretInfo secretInfo = client.getSecretInfo("#secretName#");
        } catch (CacheSecretException e) {
            e.printStackTrace();
        }
    }
}
          

import com.aliyuncs.kms.secretsmanager.client.V2.0.SecretCacheClient;
import com.aliyuncs.kms.secretsmanager.client.V2.0.SecretCacheClientBuilder;
import com.aliyuncs.kms.secretsmanager.client.V2.0.exception.CacheSecretException;
import com.aliyuncs.kms.secretsmanager.client.V2.0.model.SecretInfo;
import com.aliyuncs.kms.secretsmanager.client.V2.0.service.BaseSecretManagerClientBuilder;

public class CacheClientDefaultCredentialChainSample {

    public static void main(String[] args) {
        try {
            SecretCacheClient client = SecretCacheClientBuilder.newCacheClientBuilder(
                    BaseSecretManagerClientBuilder.standard()
                        .withRegion("#regionId#")
                        .build())
                    .build();
            SecretInfo secretInfo = client.getSecretInfo("#secretName#");
            System.out.println(secretInfo);
        } catch (CacheSecretException e) {
            e.printStackTrace();
        }
    }
}
          

Python

from alibabacloud_secretsmanager_client_V2.0.secret_manager_cache_client_builder import SecretManagerCacheClientBuilder

if __name__ == '__main__':
    secret_cache_client = SecretManagerCacheClientBuilder.new_client()
    secret_info = secret_cache_client.get_secret_info("#secretName#")
    print(secret_info.__dict__)
          

from alibabacloud_secretsmanager_client_V2.0.secret_manager_cache_client_builder import SecretManagerCacheClientBuilder
from alibabacloud_secretsmanager_client_V2.0.service.default_secret_manager_client_builder import DefaultSecretManagerClientBuilder

if __name__ == '__main__':
    secret_cache_client = SecretManagerCacheClientBuilder.new_cache_client_builder(
        DefaultSecretManagerClientBuilder.standard()
            .with_custom_config_file("#customConfigFileName#")
            .build()
    ).build()
    secret_info = secret_cache_client.get_secret_info("#secretName#")
    print(secret_info.__dict__)
          

Instructions

1. Lisez le texte anglais pour comprendre CE qui doit être communiqué.

2. Rédigez le français À PARTIR DE ZÉRO — oubliez la structure des phrases anglaises.

3. Conservez exactement toute la mise en forme Markdown, les blocs de code, les liens et les images.

4. Balises xref (<a data-tag="xref" ...>texte</a>) : conservez la balise INTÉGRALE avec tous ses attributs dans l'ordre et la casse d'origine, traduisez UNIQUEMENT le texte visible entre > et .

5. Appliquez strictement toutes les règles spécifiques à la langue.

6. Appliquez les règles relatives aux mots vides (stopwords) avec une tolérance zéro.

7. Utilisez l'impératif dans les étapes numérotées et les listes à puces procédurales.

8. Garantissez la cohérence terminologique — un même terme doit toujours avoir la même traduction.

9. Variez les débuts de phrase dans les listes et les tableaux — aucune formule introductive ne doit apparaître plus de trois fois.

10. Retournez UNIQUEMENT le document Markdown en français, sans aucune explication.

    Utiliser des identifiants codés en dur

    Cette méthode transmet directement l'AccessKey et les informations de région lors de l'initialisation du client.

    import os
    
    from alibabacloud_secretsmanager_client_V2.0.secret_manager_cache_client_builder import SecretManagerCacheClientBuilder
    from alibabacloud_secretsmanager_client_V2.0.service.default_secret_manager_client_builder import \
        DefaultSecretManagerClientBuilder
    from alibabacloud_secretsmanager_client_V2.0.model.region_info import RegionInfo
    
    if __name__ == '__main__':
        # Create a RegionInfo with the CA certificate path
        region_info = RegionInfo(
            region_id="#regionId#",
            endpoint="#kmsInstanceEndpoint#",  # Dedicated gateway endpoint. Omit if using shared gateway.
        )
        secret_cache_client = SecretManagerCacheClientBuilder.new_cache_client_builder(
            DefaultSecretManagerClientBuilder.standard()
                .with_access_key(
                    os.getenv("#accessKeyId#"),
                    os.getenv("#accessKeySecret#")
                )
                .add_region_info(region_info)
                .build()
        ).build()
        # ... use the client
              

    Utiliser la chaîne de fournisseurs d'identifiants par défaut d'Alibaba Cloud

    from alibabacloud_secretsmanager_client_V2.0.secret_manager_cache_client_builder import SecretManagerCacheClientBuilder
    from alibabacloud_secretsmanager_client_V2.0.service.default_secret_manager_client_builder import DefaultSecretManagerClientBuilder
    
    if __name__ == '__main__':
        secret_cache_client = SecretManagerCacheClientBuilder.new_cache_client_builder(
            DefaultSecretManagerClientBuilder.standard()
                .with_region("#regionId#")
                .build()
        ).build()
        secret_info = secret_cache_client.get_secret_info("#secretName#")
        print(secret_info.__dict__)
              

    Remarque

    Pour consulter d'autres exemples, reportez-vous aux exemples du SDK Secrets Manager Client.

Go

package main

import "github.com/aliyun/alibabacloud-secretsmanager-client-go-V2.0/sdk"

func main() {
    client, err := sdk.NewClient()
    if err != nil {
        // Handle exceptions
        panic(err)
    }
    secretInfo, err := client.GetSecretInfo("#secretName#")
    if err != nil {
        // Handle exceptions
        panic(err)
    }
}
          

package main

import (
    "github.com/aliyun/alibabacloud-secretsmanager-client-go-V2.0/sdk"
    "github.com/aliyun/alibabacloud-secretsmanager-client-go-V2.0/sdk/service"
)

func main() {
    client, err := sdk.NewSecretCacheClientBuilder(
            service.NewDefaultSecretManagerClientBuilder().Standard().
                WithCustomConfigFile("#customConfigFileName#").Build()).Build()
    if err != nil {
        // Handle exceptions
        panic(err)
    }
    secretInfo, err := client.GetSecretInfo("#secretName#")
    if err != nil {
        // Handle exceptions
        panic(err)
    }
}
          

package main

import (
    "github.com/aliyun/alibabacloud-secretsmanager-client-go-V2.0/sdk"
    "github.com/aliyun/alibabacloud-secretsmanager-client-go-V2.0/sdk/models"
    "github.com/aliyun/alibabacloud-secretsmanager-client-go-V2.0/sdk/service"
    "os"
)

func main() {
    regionInfo := &models.RegionInfo{
        RegionId: "#regionId#",
        // Dedicated gateway endpoint. Omit if using shared gateway.
        Endpoint: "<kmsInstanceId>.cryptoservice.kms.aliyuncs.com",
    }

    client, err := sdk.NewSecretCacheClientBuilder(
        service.NewDefaultSecretManagerClientBuilder().
            Standard().
            WithAccessKey(os.Getenv("#accessKeyId#"), os.Getenv("#accessKeySecret#")).
            AddRegionInfo(regionInfo).
            Build()).Build()
    if err != nil {
        // Handle exceptions
        panic(err)
    }
    secretInfo, err := client.GetSecretInfo("#secretName#")
    if err != nil {
        // Handle exceptions
        panic(err)
    }
}
          

package main

import (
    "github.com/aliyun/alibabacloud-secretsmanager-client-go-V2.0/sdk"
    "github.com/aliyun/alibabacloud-secretsmanager-client-go-V2.0/sdk/service"
)

func main() {
    client, err := sdk.NewSecretCacheClientBuilder(
            service.NewDefaultSecretManagerClientBuilder().Standard().
                WithRegion("#regionId#").Build()).Build()
    if err != nil {
        // Handle exceptions
        panic(err)
    }
    secretInfo, err := client.GetSecretInfo("#secretName#")
    if err != nil {
        // Handle exceptions
        panic(err)
    }
}
          

Node.js

import { SecretCacheClientBuilder } from 'alibabacloud-secretsmanager-client-v2';

async function example() {
  try {
    // Build client via environment variables or default configuration
    const client = await SecretCacheClientBuilder.newClient();
    const secretInfo = await client.getSecretInfo('#secretName#');
    console.log(secretInfo);
  } catch (error) {
    console.error('Error:', error);
  }
}

example();

import {
  SecretCacheClientBuilder,
  BaseSecretManagerClientBuilder,
  CredentialsProviderUtils
} from 'alibabacloud-secretsmanager-client-v2';

async function example() {
  try {
    const client = await SecretCacheClientBuilder.newCacheClientBuilder(
      BaseSecretManagerClientBuilder.standard().withCustomConfigFile('#customConfigFileName#').build()
    ).build();

    const secretInfo = await client.getSecretInfo('#secretName#');
    console.log(secretInfo);
  } catch (error) {
    console.error('Error:', error);
  }
}

example();

import {
  SecretCacheClientBuilder,
  BaseSecretManagerClientBuilder,
  CredentialsProviderUtils,
  RegionInfo
} from 'alibabacloud-secretsmanager-client-v2';

async function example() {
  try {
    // Create RegionInfo with CA certificate path
    const regionInfo = new RegionInfo();
    regionInfo.setRegionId('#regionId#');
    regionInfo.setEndpoint('#kmsInstanceEndpoint#'); // Specify KMS instance address
    
    const client = await SecretCacheClientBuilder.newCacheClientBuilder(
        BaseSecretManagerClientBuilder.standard()
          .withCredentialsProvider(
            CredentialsProviderUtils.withAccessKey(
              process.env['#accessKeyId#'],
              process.env['#accessKeySecret#']
            )
        )
        .addRegionInfo(regionInfo) // Use RegionInfo with CA certificate path
        .build()
    ).build();

    const secretInfo = await client.getSecretInfo('#secretName#');
    console.log(secretInfo);
  } catch (error) {
    console.error('Error:', error);
  }
}

example();

import {
  SecretCacheClientBuilder,
  BaseSecretManagerClientBuilder,
  CredentialsProviderUtils
} from 'alibabacloud-secretsmanager-client-v2';

async function example() {
  try {
    const client = await SecretCacheClientBuilder.newCacheClientBuilder(
      BaseSecretManagerClientBuilder.standard()
        .withCredentialsProvider(CredentialsProviderUtils.withDefaultCredential())
        .withRegion('#regionId#')
        .build()
    ).build();

    const secretInfo = await client.getSecretInfo('#secretName#');
    console.log(secretInfo);
  } catch (error) {
    console.error('Error:', error);
  }
}

example();