Key Management Service:ACK からのクイックアクセス

curlの使用

• 次のコマンドを実行して、認証情報を取得します。

  # ファイルからトークンを読み取り、AapArn を指定
  curl -v -H "X-KMS-Token:$(</var/run/kmstoken/token)"
  -H "AapArn:<AapArn>" 'http://localhost:2025/secretsmanager/get?secretId=<SecretId>'

• The $(<file) 構文は、bash や zsh などのシェルでのみサポートされています。 お使いの Pod ベースイメージが、この構文をサポートしていないシェル (デフォルトシェルが BusyBox ash である Alpine など) を使用している場合は、代わりに次のコマンドを使用してください。

  # ファイルからトークンを読み取り、AapArn を指定 (Alpine/BusyBox 互換)
  curl -v -H "X-KMS-Token:$(cat /var/run/kmstoken/token)"
  -H "AapArn:<AapArn>" 'http://localhost:2025/secretsmanager/get?secretId=<SecretId>'

wgetの使用

• 次のコマンドを実行して、認証情報を取得します。

  # ファイルからトークンを読み取り、AapArn を指定
  wget -q -O - --header "X-KMS-Token:$(</var/run/kmstoken/token)" --header "AapArn:<AapArn>" 'http://localhost:2025/secretsmanager/get?secretId=<SecretId>'

• $(<file) 構文は、bash や zsh などのシェルでのみサポートされています。Pod のベースイメージで Alpine (デフォルトのシェルは ash) を使用している場合や、デフォルトのシェルがこの構文をサポートしていない他のイメージを使用している場合は、代わりに次のコマンドを使用してください。

  # ファイルからトークンを読み取り、AapArn を指定 (Alpine 互換)
  wget -q -O - --header "X-KMS-Token:$(cat /var/run/kmstoken/token)" --header "AapArn:<AapArn>" 'http://localhost:2025/secretsmanager/get?secretId=<SecretId>'

Goコード例

次の例では、Go を使用して認証情報を取得する方法を説明します。

package main

import (
    "fmt"
    "io/ioutil"
    "net/http"
)

func main() {

    // versionStage または versionId を指定して、特定の認証情報バージョンを取得できます。
    // 次の例では、versionId で認証情報を取得します。
    // url := fmt.Sprintf("http://localhost:2025/secretsmanager/get?secretId=%s&versionId=%s", "agent-test", "version-id")
    aapArn := "acs:kms:cn-hangzhou:19*********224:applicationaccesspoint/****"
    url := fmt.Sprintf("http://localhost:2025/secretsmanager/get?secretId=%s", "agent-test")

    token, err := ioutil.ReadFile("/var/run/kmstoken/token")
    if err != nil {
        fmt.Printf("error reading token file: %v\n", err)
    }

    req, err := http.NewRequest("GET", url, nil)
    if err != nil {
        fmt.Printf("error creating request: %v\n", err)
    }

    req.Header.Add("X-KMS-Token", string(token))
    req.Header.Add("AapArn", aapArn)

    client := &http.Client{}
    resp, err := client.Do(req)
    if err != nil {
        fmt.Printf("error sending request: %v \n", err)
    }
    defer resp.Body.Close()

    body, _ := ioutil.ReadAll(resp.Body)
    fmt.Printf("status code %d - %s \n", resp.StatusCode, string(body))
}

curlの使用

• 次のコマンドを実行して、認証情報を取得します。

  # ファイルからトークンを読み取り
  curl -v -H "X-KMS-Token:$(</var/run/kmstoken/token)" 'http://localhost:2025/secretsmanager/get?secretId=<SecretId>'
  
  # またはトークンを直接記述
  curl -v -H "X-KMS-Token:<token>" 'http://localhost:2025/secretsmanager/get?secretId=<SecretId>'

• The $(<file) 構文は、bash や zsh などのシェルでのみサポートされています。Pod のベースイメージで Alpine (デフォルトシェルは BusyBox ash) を使用している場合や、この構文をサポートしない他のイメージを使用している場合は、代わりに次のコマンドを使用してください:

  # ファイルからトークンを読み取り (Alpine/BusyBox 互換)
  curl -v -H "X-KMS-Token:$(cat /var/run/kmstoken/token)" 'http://localhost:2025/secretsmanager/get?secretId=<SecretId>'

wgetの使用

• 次のコマンドを実行して、認証情報を取得します。

  # ファイルからトークンを読み取り
  wget -q -O - --header "X-KMS-Token:$(</var/run/kmstoken/token)" 'http://localhost:2025/secretsmanager/get?secretId=<SecretId>'
  
  # またはトークンを直接記述
  wget -q -O - --header "X-KMS-Token:<token>" 'http://localhost:2025/secretsmanager/get?secretId=<SecretId>'

• $(<file) 構文は、bash や zsh などのシェルでのみサポートされています。Pod のベースイメージが Alpine (デフォルトシェルは ash) である場合、またはデフォルトシェルがこの構文をサポートしていないその他のイメージである場合は、代わりに次のコマンドを使用してください。

  # ファイルからトークンを読み取り (Alpine 互換)
  wget -q -O - --header "X-KMS-Token:$(cat /var/run/kmstoken/token)" 'http://localhost:2025/secretsmanager/get?secretId=<SecretId>'

Goコード例

次の例では、Go を使用して認証情報を取得する方法を説明します。

package main

import (
    "fmt"
    "io/ioutil"
    "net/http"
)

func main() {

    // versionStage または versionId を指定して、特定の認証情報バージョンを取得できます。
    // 次の例では、versionId で認証情報を取得します。
    // url := fmt.Sprintf("http://localhost:2025/secretsmanager/get?secretId=%s&versionId=%s", "agent-test", "version-id")
    url := fmt.Sprintf("http://localhost:2025/secretsmanager/get?secretId=%s", "agent-test")

    token, err := ioutil.ReadFile("/var/run/kmstoken/token")
    if err != nil {
        fmt.Printf("error reading token file: %v\n", err)
    }

    req, err := http.NewRequest("GET", url, nil)
    if err != nil {
        fmt.Printf("error creating request: %v\n", err)
    }

    req.Header.Add("X-KMS-Token", string(token))

    client := &http.Client{}
    resp, err := client.Do(req)
    if err != nil {
        fmt.Printf("error sending request: %v \n", err)
    }
    defer resp.Body.Close()

    body, _ := ioutil.ReadAll(resp.Body)
    fmt.Printf("status code %d - %s \n", resp.StatusCode, string(body))
}