Key Management Service:Akses cepat dari ACK

Menggunakan curl

• Jalankan perintah berikut untuk mengambil kredensial:

  # Baca token dari file, tentukan AapArn
  curl -v -H "X-KMS-Token:$(</var/run/kmstoken/token)"
  -H "AapArn:<AapArn>" 'http://localhost:2025/secretsmanager/get?secretId=<SecretId>'

• Sintaks $(<file) hanya didukung di shell seperti bash dan zsh. Jika image dasar Pod Anda menggunakan Alpine (shell default-nya adalah BusyBox ash) atau image lain yang shell default-nya tidak mendukung sintaks ini, gunakan perintah berikut sebagai gantinya:

  # Baca token dari file, tentukan AapArn (kompatibel dengan Alpine/BusyBox)
  curl -v -H "X-KMS-Token:$(cat /var/run/kmstoken/token)"
  -H "AapArn:<AapArn>" 'http://localhost:2025/secretsmanager/get?secretId=<SecretId>'

Menggunakan wget

• Jalankan perintah berikut untuk mengambil kredensial:

  # Baca token dari file, tentukan AapArn
  wget -q -O - --header "X-KMS-Token:$(</var/run/kmstoken/token)" --header "AapArn:<AapArn>" 'http://localhost:2025/secretsmanager/get?secretId=<SecretId>'

• Sintaks $(<file) hanya didukung di shell seperti bash dan zsh. Jika image dasar Pod Anda menggunakan Alpine (shell default-nya adalah ash) atau image lain yang shell default-nya tidak mendukung sintaks ini, gunakan perintah berikut sebagai gantinya:

  # Baca token dari file, tentukan AapArn (kompatibel dengan Alpine)
  wget -q -O - --header "X-KMS-Token:$(cat /var/run/kmstoken/token)" --header "AapArn:<AapArn>" 'http://localhost:2025/secretsmanager/get?secretId=<SecretId>'

Contoh kode Go

Contoh berikut menunjukkan cara mengambil kredensial menggunakan Go:

package main

import (
    "fmt"
    "io/ioutil"
    "net/http"
)

func main() {

    // Anda dapat menentukan versionStage atau versionId untuk mengambil versi kredensial tertentu.
    // Contoh berikut mengambil kredensial berdasarkan versionId:
    // url := fmt.Sprintf("http://localhost:2025/secretsmanager/get?secretId=%s&versionId=%s", "agent-test", "version-id")
    aapArn := "acs:kms:cn-hangzhou:19*********224:applicationaccesspoint/****"
    url := fmt.Sprintf("http://localhost:2025/secretsmanager/get?secretId=%s", "agent-test")

    token, err := ioutil.ReadFile("/var/run/kmstoken/token")
    if err != nil {
        fmt.Printf("error reading token file: %v\n", err)
    }

    req, err := http.NewRequest("GET", url, nil)
    if err != nil {
        fmt.Printf("error creating request: %v\n", err)
    }

    req.Header.Add("X-KMS-Token", string(token))
    req.Header.Add("AapArn", aapArn)

    client := &http.Client{}
    resp, err := client.Do(req)
    if err != nil {
        fmt.Printf("error sending request: %v \n", err)
    }
    defer resp.Body.Close()

    body, _ := ioutil.ReadAll(resp.Body)
    fmt.Printf("status code %d - %s \n", resp.StatusCode, string(body))
}

Menggunakan curl

• Jalankan perintah berikut untuk mengambil kredensial:

  # Baca token dari file
  curl -v -H "X-KMS-Token:$(</var/run/kmstoken/token)" 'http://localhost:2025/secretsmanager/get?secretId=<SecretId>'
  
  # Atau tulis token langsung
  curl -v -H "X-KMS-Token:<token>" 'http://localhost:2025/secretsmanager/get?secretId=<SecretId>'

• Sintaks $(<file) hanya didukung di shell seperti bash dan zsh. Jika image dasar Pod Anda menggunakan Alpine (shell default-nya adalah BusyBox ash) atau image lain yang shell default-nya tidak mendukung sintaks ini, gunakan perintah berikut sebagai gantinya:

  # Baca token dari file (kompatibel dengan Alpine/BusyBox)
  curl -v -H "X-KMS-Token:$(cat /var/run/kmstoken/token)" 'http://localhost:2025/secretsmanager/get?secretId=<SecretId>'

Menggunakan wget

• Jalankan perintah berikut untuk mengambil kredensial:

  # Baca token dari file
  wget -q -O - --header "X-KMS-Token:$(</var/run/kmstoken/token)" 'http://localhost:2025/secretsmanager/get?secretId=<SecretId>'
  
  # Atau tulis token langsung
  wget -q -O - --header "X-KMS-Token:<token>" 'http://localhost:2025/secretsmanager/get?secretId=<SecretId>'

• Sintaks $(<file) hanya didukung di shell seperti bash dan zsh. Jika image dasar Pod Anda menggunakan Alpine (shell default-nya adalah ash) atau image lain yang shell default-nya tidak mendukung sintaks ini, gunakan perintah berikut sebagai gantinya:

  # Baca token dari file (kompatibel dengan Alpine)
  wget -q -O - --header "X-KMS-Token:$(cat /var/run/kmstoken/token)" 'http://localhost:2025/secretsmanager/get?secretId=<SecretId>'

Contoh kode Go

Contoh berikut menunjukkan cara mengambil kredensial menggunakan Go:

package main

import (
    "fmt"
    "io/ioutil"
    "net/http"
)

func main() {

    // Anda dapat menentukan versionStage atau versionId untuk mengambil versi kredensial tertentu.
    // Contoh berikut mengambil kredensial berdasarkan versionId:
    // url := fmt.Sprintf("http://localhost:2025/secretsmanager/get?secretId=%s&versionId=%s", "agent-test", "version-id")
    url := fmt.Sprintf("http://localhost:2025/secretsmanager/get?secretId=%s", "agent-test")

    token, err := ioutil.ReadFile("/var/run/kmstoken/token")
    if err != nil {
        fmt.Printf("error reading token file: %v\n", err)
    }

    req, err := http.NewRequest("GET", url, nil)
    if err != nil {
        fmt.Printf("error creating request: %v\n", err)
    }

    req.Header.Add("X-KMS-Token", string(token))

    client := &http.Client{}
    resp, err := client.Do(req)
    if err != nil {
        fmt.Printf("error sending request: %v \n", err)
    }
    defer resp.Body.Close()

    body, _ := ioutil.ReadAll(resp.Body)
    fmt.Printf("status code %d - %s \n", resp.StatusCode, string(body))
}