בדף הזה מוסבר על ההבדלים העיקריים בין השירות הגלובלי לבין השירות האזורי של Secret Manager.
שירות גלובלי הוא הגדרת ברירת המחדל של Secret Manager. אתם יכולים להתחיל להשתמש בשירות עם הגדרות ברירת המחדל ונקודת קצה ל-API. נתוני הסוד משוכפלים בכמה אזורים, ואפשר לגשת לסודות מכל אזור שבו Cloud de Confiance by S3NS פועל.
בנוסף, Secret Manager מציע שירות אזורי שבו אפשר לציין במפורש מיקומים גיאוגרפיים או אזורים של מיקום אחסון הנתונים (DRZ) כדי לאחסן את הסודות. אפשר לגשת לסודות רק מתוך האזור הספציפי הזה. התעבורה לשירות האזורי מופנית למיקום המתאים באמצעות מאזן עומסים גלובלי של שירות.
מכיוון של- Cloud de Confiance by S3NS יש רק אזור אחד, השירות הגלובלי והשירות האזורי ביקום שלכם מספקים אותן ערבויות לגבי מיקום אחסון הנתונים.
בטבלה הבאה מפורטים ההבדלים העיקריים בין השירות הגלובלי לשירות האזורי.
| תכונה | שירות גלובלי | שירות אזורי |
|---|---|---|
| מיקום אחסון הנתונים | שכפול בניהול המשתמש לאזורים ספציפיים או שכפול אוטומטי ללא הגבלה. | הנתונים מאוחסנים במיקום אחד. תאימות מלאה לאזור גיאוגרפי לאחסון נתונים (DRZ) עם נתונים באחסון, בשימוש ובהעברה. |
| נקודות קצה | נקודת קצה גלובלית אחת | נקודות קצה אזוריות |
| גישה בין אזורים | אפשר להשתמש גם בשכפול שמנוהל על ידי המשתמש וגם בשכפול אוטומטי. | אי אפשר. הגישה לנתונים סודיים מוגבלת מאוד לאזור שבחרתם, והם לא עוברים את הגבולות שלו. |
| תרחישים לדוגמה |
ניהול סודות כללי
|
דרישות מחמירות בנוגע למיקום אחסון הנתונים
|
לא כל הארגונים כפופים לתקנות מחמירות של DRZ בנוגע למקום שבו הנתונים מאוחסנים או מתבצעת אליהם גישה, ולא כל הנתונים נכללים בקטגוריה הרגישה שחלות עליה תקנות ה-DRZ. לכן, בהתאם לרגישות הנתונים שמטופלים, אפשר לבחור בין השירות האזורי לבין השירות הגלובלי.
אם הארגון שלכם מחויב לעמוד בתקנות ספציפיות בנושא מיקום אחסון הנתונים, אתם צריכים לבחור בשירות האזורי כדי לוודא שהנתונים הסודיים לא יוצאים מהאזור שנקבע. אם האפליקציה שלכם דורשת זמינות גבוהה ויכולת גישה לסודות מכל מקום, יכול להיות שהשירות הגלובלי מתאים יותר בגלל השכפול שלו בכמה אזורים.
מידע נוסף על השירות הגלובלי מופיע במאמרי העזרה בנושא השירות הגלובלי.מה ההבדל מ-Google Cloud
אם אתם מכירים את הגרסה של Secret Manager ב-Google Cloud, אתם יודעים שאפשר לגשת לסודות אזוריים ב-Google Cloud דרך נקודות קצה אזוריות. עם זאת, Cloud de Confiance by S3NS לא משתמש בנקודות קצה אזוריות, ולכן דפוס כתובת ה-URL לגישה לסודות אזוריים ב- Cloud de Confiance by S3NS שונה, עם כתובת URL בסיסית אחת לא אזורית:
https://secretmanager.s3nsapis.fr/v1/projects/PROJECT_ID/locations/REGION/secrets?secret_id=SECRET_ID
מידע נוסף על ההבדלים האלה ועל הבדלים אחרים זמין במאמר ההבדלים בין Secret Manager ב-Google Cloud לבין Cloud de Confiance by S3NS.