google-secret-manager - 获取最新版本的应用引擎云密文的好方法是什么？

Question

我可以得到秘密版本

from google.cloud import secretmanager
secretmanager_client = secretmanager.SecretManagerServiceClient()

secret_pages = secretmanager_client.list_secret_versions(parent=f"projects/{project-number}/secrets/{secret-name}").pages

version = next(version for page in secret_pages for version in page.versions if version.state.value == 1)

data = secretmanager_client.access_secret_version(name=version.name).payload.data

但这一切放在我所有的应用程序中都非常尴尬。没有更好的方法吗？

Answer 1

Secret Manger 允许字符串“latest”作为这种情况下的版本 id。

项目/{project-number}/secrets/{secret-name}/versions/latest

https://cloud.google.com/secret-manager/docs/creating-and-accessing-secrets#access