syncコマンド

Keeperボルトから選択した鍵をセキュアなクラウドベースのキーバリューストアに同期

同期は一方向のみで、Keeper を信頼できる情報源 (読み取り専用) として使用し、クラウドベースのキー値のストア内のリモートキー値のペアのみを更新します。

syncコマンド

説明: Keeperボルトからシークレットをインポートして、外部のシークレット管理システムと同期します

ksm sync --credentials <UID> --type [aws|azure|gcp|json] [--dry-run] [--preserve-missing] --map <KEY NOTATION>...

次のコマンドで初期化されたSecrets Managerプロファイルが必要です。 ksm profile init <TOKEN> 詳細は、プロファイルのドキュメントをご参照ください

パラメータ:

  • -t、--type ターゲットのキー/値ストレージのタイプ。利用可能なタイプは以下のとおりです。

    • aws - AWS Secrets Manager

    • azure- Azure Key Vault

    • gcp - GCP Secret Manager

    • json - 送信元と送信先の両方の値を含む、保留中の同期操作をすべて一覧表示します

  • -m、--map ...表記法URIを使用して、送信先のキー名を値にマッピングします

  • -c、--credentials <uid> 送信先のキー/値ストレージにアクセスするためのクレデンシャルを格納したKeeperの記録のUID。指定した記録は、Keeper Secrets Managerアプリケーションで共有する必要があります\

オプションパラメータ:

  • -n、--dry-run 変更を加えずにテストで実行します。

  • -p、--preserve-missing 送信元の値が削除されても、送信先の値を保持します。

同期タイプ

詳細については、以下の同期タイプを選択してください

pageAWS Secrets ManagerpageAzure Key VaultpageGCP Secret Manager

最終更新