Skip to main content

​
Secretos que posee la plataforma

Algunos secretos son creados por un servicio que luego lee el valor y actúa sobre él, por ejemplo, la contraseña de usuario generada por una base de datos administrada. Esos regresan con managed: true. Puedes leerlas y puedes borrarlas. Las escrituras de estilo PUT se rechazan con 403 SECRET_PLATFORM_MANAGED:
  • POST .../value — sobrescribir el valor no cambiaría lo que el valor describa, haría que los dos no estuvieran de acuerdo, convirtiendo una credencial en la que la plataforma confía en bytes suministrados por el cliente.
  • PATCH /v1/secrets/{id} — incluyendo etiquetas, porque las etiquetas alimentan las condiciones contra las que se escriben las políticas de IAM. Restablecer un secreto que la plataforma lee de nuevo permitiría a un llamador moverlo dentro y fuera del alcance de sus propias políticas.
La bandera está en la respuesta de la API para que un cliente pueda explicar el rechazo antes de hacer la llamada en lugar de después.