En esta página, se explican las diferencias clave entre el servicio global y el regional de Secret Manager.
El servicio global es la configuración predeterminada de Secret Manager. Puedes comenzar a usar el servicio con la configuración predeterminada y el extremo de API estándar. Los datos del secreto se replican en varias regiones, y se puede acceder a los secretos desde cualquier región en la que opera Cloud de Confiance by S3NS .
Secret Manager también ofrece un servicio regional en el que puedes especificar de forma explícita ubicaciones geográficas o zonas de residencia de datos (DRZ) para almacenar tus secretos. Solo se puede acceder a los secretos desde esa región específica. El tráfico hacia el servicio regional se dirige a la ubicación adecuada a través de un balanceador de cargas de servicio global.
Dado que Cloud de Confiance by S3NS solo tiene una región, el servicio global y el servicio regional de tu universo proporcionan las mismas garantías de residencia de datos.
En la siguiente tabla, se explican las diferencias clave entre el servicio global y el regional.
| Función | Servicio global | Servicio regional |
|---|---|---|
| Residencia de los datos | Replicación administrada por el usuario en regiones específicas o replicación automática sin restricciones. | Los datos se almacenan en una sola ubicación. Cumplimiento completo de la zona de residencia de datos (DRZ) con datos en reposo, en uso y en tránsito. |
| Extremos | Un solo extremo global | Extremos regionales |
| Acceso entre regiones | Es posible con la replicación administrada por el usuario y la replicación automática. | No es posible. Los datos de secretos están estrictamente restringidos a la región que elijas y no fluyen fuera de sus límites. |
| Casos de uso |
Administración general de secretos
|
Requisitos estrictos de residencia de datos
|
No todas las organizaciones están sujetas a reglamentaciones estrictas de la DRZ sobre dónde se almacenan o a dónde se accede a los datos, y no todos los datos pueden entrar en la categoría de sensibles para estar sujetos a las reglamentaciones de la DRZ. Por lo tanto, según la sensibilidad de los datos que se manejan, puedes elegir entre el servicio regional o global.
Si tu organización debe cumplir con reglamentaciones específicas de residencia de datos, elige el servicio regional, ya que garantiza que tus datos secretos no salgan de la región designada. Si tu aplicación requiere alta disponibilidad y la capacidad de acceder a secretos desde cualquier lugar, el servicio global podría ser más adecuado debido a su replicación en varias regiones.
Para obtener más información sobre el servicio global, consulta la documentación del servicio global.Diferencias con Google Cloud
Si conoces la versión de Secret Manager de Google Cloud, sabrás que se accede a los secretos regionales en Google Cloud a través de extremos regionales. Sin embargo, Cloud de Confiance by S3NS no usa extremos regionales, por lo que el patrón de URL para acceder a secretos regionales en Cloud de Confiance by S3NS es diferente, con una sola URL base no regional:
https://secretmanager.s3nsapis.fr/v1/projects/PROJECT_ID/locations/REGION/secrets?secret_id=SECRET_ID
Puedes obtener más información sobre esta y otras diferencias en Diferencias entre Secret Manager en Google Cloud y Cloud de Confiance by S3NS.