Настройка прав доступа к секрету, созданному Yandex Connection Manager, для пользователя Yandex Managed Service for PostgreSQL
Вы можете получить пароль пользователя Managed Service for PostgreSQL из секрета Yandex Lockbox. Это можно сделать через Yandex Cloud CLI. Для этого сервисному аккаунту, под которым вы авторизованы в Yandex Cloud CLI, нужно настроить права доступа к секрету пользователя. Информацию о секрете, необходимую для настройки прав, можно получить из подключения Connection Manager.
Подготовка инфраструктуры для Managed Service for PostgreSQL и настройка прав доступа сервисного аккаунта к секрету пользователя описаны в практическом руководстве. Необходимый для настройки конфигурационный файл Terraform conn-man-secret-access.tf находится в этом репозитории.