Google Cloud Secret Manager - PubSub 上的通知

Question

我正在尝试配置 Google Secret Manager 以便在 PubSub 上获得通知（在此 guide 之后）。

是否可以在服务级别而非仅在机密级别配置通知？

我想收到有关项目的每个秘密的通知，而不需要明确地link主题的秘密。

谢谢大家！

Answer 1

无法在服务级别配置秘密更新通知。只允许秘密级别。

但是，在那种情况下，我建议编写创建脚本，或使用 IaC 解决方案（例如 terraform）自动创建新秘密通知并将其添加到现有主题。

为了防止手动创建，您还可以删除用户的角色，强制他们使用您的自动创建程序。