SpringBootGCPSecretManager

Example SpringBoot + Google Cloud Platform + Secret Manager

Autenticacion con el SDK de Cloud.

gcloud auth application-default login

Listar proyecto

gcloud config list project

Habilitar API

gcloud services enable secretmanager.googleapis.com

Crear secret

echo HOlA SECRET | gcloud secrets create greeting --data-file=- --replication-policy=automatic

Listar secrets

gcloud secrets list

Agregar dependencia en el pom

  <dependencies>
    ...
    <!-- Add Secret Manager Starter -->
    <dependency>
      <groupId>com.google.cloud</groupId>
      <artifactId>spring-cloud-gcp-starter-secretmanager</artifactId>
    </dependency>
  </dependencies>

Usar directamente

  @Value("${sm://greeting}")
  String greeting;

Usar desde archivo propertie

src/main/resources/application.properties

greeting_prop=${sm://greeting}

Uso

  @Value("${greeting_prop}")
  String greetingProp;

Usar desde archivo propertie por ambiente

crear secret productivo

echo HOlA SECRET | gcloud secrets create greeting-prod --data-file=- --replication-policy=automatic

Agregar properties prod

src/main/resources/application-prod.properties

greeting=${sm://greeting-prod}

Hay que cambiar el perfil al ejecutar para usar el archivo propertie correspondiente

./mvnw -DskipTests spring-boot:run -Dspring-boot.run.profiles=prod

Deploy

inicializar y bajar componente

gcloud init

gcloud components install app-engine-java

agregar /app.yaml

runtime: java11
instance_class: F2

deployar

gcloud app deploy

Ver logs en vivo

gcloud app logs tail -s default

NOTA para acceder a los secrets el user XXX@appspot.gserviceaccount.com requiere el rol Secret Manager Secret Accessor

go to IAM & Admin web UI, click ADD ANOTHER ROLE button, add Secret Manager Secret Accessor role to this service account.

Fuente:

https://codelabs.developers.google.com/codelabs/cloud-spring-cloud-gcp-secret-manager#0

Calevin / SpringBootGCPSecretManager