要执行的操作，取值：CreateSecret。

API的版本，取值：2021-02-18。

凭据名称，长度为 2 ~ 31 个字符。合法字符：[a-zA-Z0-9-_]

凭据所属项目名称，默认值：default

凭据描述，长度为 0 ~ 8192 个字符。

凭据类型，目前支持 Generic|IAM|RDS|Redis|ECS。

加密凭据值的 KMS 密钥 TRN，如不指定，使用凭据管家的默认密钥。

凭据值，长度不超过 30720 字节。

当 SecretType 取值为 Generic 时，用户可自定义，建议使用 JSON 格式的键值对。

当 SecretType 取值为 IAM 时，SecretValue 格式如下：
{"AccessKeys":[{"AccessKeyId":"","AccessKeySecret":""}]}
AccessKeyId：访问密钥 ID。
AccessKeySecret：访问密钥内容。
AccessKeys 的数量必须为 1 或者 2，AccessKeyId 必填。

当 SecretType 取值为 RDS 时，SecretValue 格式如下：
{"Accounts":[{"AccountName":"","AccountPassword":""}]}
AccountName：RDS 实例的账号名。
AccountPassword：RDS 实例的账号口令。
当 SecretSubType 取值为 SingleUser 时，Accounts 数量必须为 1；当 SecretSubType 取值为 DoubleUsers 时，Accounts 数量必须为 2。AccountName 必填，且两个 AccountName 不能一样。

当 SecretType 取值为 Redis 时，SecretValue 格式如下：
{"Accounts":[{"AccountName":"","AccountPassword":""}]}
AccountName：Redis 实例的账号名。
AccountPassword：Redis 实例的账号口令。
当 SecretSubType 取值为 SingleUser 时，Accounts 数量必须为 1；当 SecretSubType 取值为 DoubleUsers 时，Accounts 数量必须为 2。AccountName 必填，且两个 AccountName 不能一样。

当 SecretType 取值为 ECS 时，SecretValue 格式如下：
当 SecretSubType 取值为 Password 时：格式为 {"UserName":"","Password":""}
UserName：登录 ECS 实例的用户名。
Password：登录 ECS 实例的密码。
当 SecretSubType 取值为 SSHKey 时：格式为 {"UserName":"","PublicKey":"","PrivateKey":""}
PublicKey：登录 ECS 实例的 SSH 格式公钥。
PrivateKey：登录 ECS 实例的私钥。

凭据的拓展配置，用于指定非 Generic 类型凭据的属性。长度不超过 1024 字节。

当 SecretType 取值为 Generic 时，用户可自定义，建议使用 JSON 格式的键值对。

当 SecretType 取值为 IAM 时，ExtendedConfig 参数如下：
UserName（必填）：IAM 用户名称。
SecretSubType（必填）：凭据子类型，取值： IAMUserAccessKey。
CustomData（可选）：自定义数据，取值为 JSON 格式的键值对。
示例：{"UserName":"test","SecretSubType":"IAMUserAccessKey","CustomData":{"desc":"test"}}

当 SecretType 取值为 RDS 时，ExtendedConfig 参数如下：
DBInstanceId（必填）：RDS 实例 ID。
SecretSubType（必填）：凭据子类型。取值：
SingleUser：单账号模式，凭据轮转时，指定账号的口令会被重置为新的随机口令。
DoubleUsers：双账号模式，凭据轮转时，OLDER 版本的账号口令会被重置为新的随机口令，然后 OLDER 版本会替换为 CURRENT，保证轮转过程中业务不中断。
CustomData（可选）：自定义数据，取值为 JSON 格式的键值对。
示例：{"DBInstanceId":"xxx","SecretSubType":"SingleUser","CustomData":{"desc":"test"}}

当 SecretType 取值为 Redis 时，ExtendedConfig 参数如下：
DBInstanceId（必填）：Redis 实例 ID。
SecretSubType（必填）：凭据子类型。取值：
SingleUser：单账号模式，凭据轮转时，指定账号的口令会被重置为新的随机口令。
DoubleUsers：双账号模式，凭据轮转时，OLDER 版本的账号口令会被重置为新的随机口令，然后 OLDER 版本会替换为 CURRENT，保证轮转过程中业务不中断。
CustomData（可选）：自定义数据，取值为 JSON 格式的键值对。
示例：{"DBInstanceId":"xxx","SecretSubType":"DoubleUsers","CustomData":{"desc":"test"}}

当 SecretType 取值为 ECS 时，ExtendedConfig 参数如下：
InstanceId（必填）：ECS 实例 ID。
SecretSubType（必填）：凭据子类型。取值：
Password：ECS 口令。
SSHKey：ECS SSH 公私钥。
CustomData（可选）：自定义数据，取值为 JSON 格式的键值对。
示例：{"InstanceId":"xxx","SecretSubType":"Password","CustomData":{"desc":"test"}}

是否开启自动轮转，仅适用于 IAM|RDS|Redis|ECS 类型的凭据。

自动轮转周期，取值范围：1 ~ 365 天。
格式为 integer[unit]，其中 integer 表示时间长度，unit 表示时间单位。unit 取值：d（天）。
例如：7d 表示 7 天的周期。

创建的凭据信息