密钥管理服务：CreateSecret

要执行的操作。取值：CreateSecret。

凭据名称。

长度为1~64个字符，可包含英文字母、数字、下划线（_）、正斜线（/）、加号（+）、等号（=）、半角句号（.）、短划线（-）和字符（@）。不同类型的凭据名称要求如下：

• 当SecretType取值为Generic（普通凭据）或Rds（托管RDS凭据）时，不能以acs/开头。
• 当SecretType取值为RAMCredentials（托管RAM凭据）时，使用固定值$Auto。此时KMS自动生成凭据名称，以acs/ram/user/开头，包含RAM用户显示名称。
• 当SecretType取值为ECS（托管ECS凭据）时，必须以acs/ecs/开头。

初始版本的版本号。凭据对象内版本号唯一。

用于加密保护凭据值的KMS用户主密钥的标识符。

当DKMSInstanceId为空时，则凭据管家使用系统创建的密钥来加密保护凭据数据。当DKMSInstanceId不为空时，必须指定该KMS实例的用户主密钥用于加密凭据。

新创建凭据的凭据值。凭据管家将其加密后，存入初始版本中。

• 当SecretType取值为Generic（普通凭据）时，您可以自定义凭据值。
• 当SecretType取值为Rds（托管RDS凭据）时，凭据值格式为：{"Accounts":[{"AccountName":"","AccountPassword":""}]}。其中，AccountName为RDS实例的账号名称，AccountPassword为RDS实例的账号口令。
• 当SecretType取值为RAMCredentials（托管RAM凭据）时，凭据值格式为：{"AccessKeys":[{"AccessKeyId":"","AccessKeySecret":"",}]}。其中，AccessKeyId是访问密钥ID，AccessKeySecret是访问密钥内容。您需要指定RAM用户的所有AccessKey。
• 当SecretType取值为ECS（托管ECS凭据）时，凭据值格式为：
  • 当ExtendedConfig参数中SecretSubType取值为Password时：{"UserName":"","Password": ""}。其中，UserName为登录ECS实例的用户名，Password为登录ECS实例的密码。
  • 当ExtendedConfig参数中SecretSubType取值为SSHKey时：{"UserName":"","PublicKey": "", "PrivateKey": ""}。其中，PublicKey为登录ECS实例的SSH格式公钥，PrivateKey为登录ECS实例的私钥。

凭据值类型。取值：

• text：文本类型
• binary：二进制类型

凭据的描述信息。

凭据的标签。

凭据类型。取值：

• Generic（默认值）：普通凭据。
• Rds：托管RDS凭据。
• RAMCredentials：托管RAM凭据。
• ECS：托管ECS凭据。

凭据的拓展配置，用于指定特定凭据类型的属性。长度不超过1024个字符。

• 当SecretType取值为Generic（普通凭据）时，忽略该参数。
• 当SecretType取值为Rds（托管RDS凭据）时，需要指定ExtendedConfig的如下参数：
  • SecretSubType（必填）：凭据子类型。取值：
    • SingleUser：指定凭据管家以单账号模式托管RDS凭据。凭据轮转时，指定账号的口令会被重置为新的随机口令。
    • DoubleUsers：指定凭据管家以双账号模式托管RDS凭据，ACSCurrent和ACSPrevious分别引用其中一个账号。凭据轮转时，ACSPrevious引用账号的口令会被重置为新的随机口令，随后凭据管家交换ACSCurrent和ACSPrevious对RDS账号的引用。
  • DBInstanceId（必填）：指定RDS账号所在的RDS实例ID。
  • CustomData（可选）：自定义数据。取值为JSON格式的键值对，最多不超过10个键值对，多个键值对用半角逗号（,）间隔。取值示例：{"Key1": "v1", "fds":"fdsf"}。默认值为空{}。
• 当SecretType取值为RAMCredentials（托管RAM凭据）时，需要指定ExtendedConfig的如下参数：
  • SecretSubType（必填）：凭据子类型。取值： RamUserAccessKey。
  • UserName（必填）：RAM用户名称。
  • CustomData（可选）：自定义数据。取值为JSON格式的键值对，最多不超过10个键值对，多个键值对用半角逗号（,）间隔。默认值为空{}。
• 当SecretType取值为ECS（托管ECS凭据）时，需要指定ExtendedConfig的如下参数：
  • SecretSubType（必填）：凭据子类型。取值：
    • Password：ECS口令。
    • SSHKey：ECS SSH公私钥。
  • RegionId（必填）：ECS实例所在地域ID。
  • InstanceId（必填）：ECS实例ID。
  • CustomData（可选）：自定义数据。取值为JSON格式的键值对，最多不超过10个键值对，多个键值对用半角逗号（,）间隔。默认值为空{}。

是否开启自动轮转，取值：

• true：开启自动轮转。
• false（默认值）：不开启自动轮转。

自动轮转的周期。取值范围：6小时~8,760小时（365天）。

格式为integer[unit]，其中integer表示时间长度，unit表示时间单位。

unit取值：d（天）、h（小时）、m（分钟）、s（秒）。例如：7d或者604,800s均表示7天的周期。

KMS实例的实例ID。

本次调用请求的ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。

是否开启自动轮转。取值：

• Enabled：开启自动轮转。
• Disabled：不开启自动轮转。
• Invalid：轮转状态异常，凭据管家无法为您自动轮转。

凭据名称。

凭据版本号。

下一次轮转的时间。

凭据类型。取值：

• Generic：普通凭据。
• Rds：托管RDS凭据。
• RAMCredentials：托管RAM凭据。
• ECS：托管ECS凭据。

凭据自动轮转的周期。

格式为integer[unit]，其中integer表示时间长度，unit表示时间单位。 unit取值：s（秒）。例如：7天的轮转周期为604800s。

阿里云资源名称。

凭据的拓展配置。

KMS实例的实例ID。