Halaman ini menjelaskan perbedaan utama antara layanan global dan regional Secret Manager.
Layanan global adalah konfigurasi default untuk Secret Manager. Anda dapat mulai menggunakan layanan dengan setelan default dan endpoint API standar. Data secret direplikasi di beberapa region dan secret dapat diakses dari region mana pun tempat Cloud de Confiance by S3NS beroperasi.
Secret Manager juga menawarkan layanan regional tempat Anda dapat secara eksplisit menentukan lokasi geografis atau zona residensi data (DRZ) untuk menyimpan secret Anda. Secret hanya dapat diakses dari dalam region tertentu tersebut. Traffic ke layanan regional diarahkan ke lokasi yang sesuai menggunakan load balancer layanan global.
Karena Cloud de Confiance by S3NS hanya memiliki satu region, layanan global dan layanan regional di semesta Anda memberikan jaminan residensi data yang sama.
Tabel berikut menjelaskan perbedaan utama antara layanan global dan regional.
| Fitur | Layanan global | Layanan regional |
|---|---|---|
| Residensi data | Replikasi yang dikelola pengguna ke wilayah tertentu atau replikasi otomatis tanpa batasan apa pun. | Data disimpan di satu lokasi. Kepatuhan zona residensi data (DRZ) yang lengkap dengan data dalam penyimpanan, dalam penggunaan, dan dalam pengiriman. |
| Endpoint | Endpoint global tunggal | Endpoint regional |
| Akses lintas region | Dapat dilakukan dengan replikasi yang dikelola pengguna dan replikasi otomatis. | Tidak mungkin. Data rahasia dibatasi secara ketat di region pilihan Anda dan tidak mengalir di luar batasnya. |
| Kasus penggunaan |
Pengelolaan secret umum
|
Persyaratan residensi data yang ketat
|
Tidak semua organisasi tunduk pada peraturan DRZ yang ketat terkait lokasi penyimpanan atau akses data, dan tidak semua data mungkin termasuk dalam kategori sensitif sehingga tunduk pada peraturan DRZ. Jadi, bergantung pada sensitivitas data yang ditangani, Anda dapat memilih antara layanan regional atau global.
Jika organisasi Anda harus mematuhi peraturan residensi data tertentu, pilih layanan regional karena layanan ini memastikan bahwa data rahasia Anda tidak keluar dari region yang ditentukan. Jika aplikasi Anda memerlukan ketersediaan tinggi dan kemampuan untuk mengakses secret dari mana saja, layanan global mungkin lebih cocok karena replikasi multi-region-nya.
Untuk mempelajari lebih lanjut layanan global, lihat dokumentasi layanan global.Perbedaan dengan Google Cloud
Jika Anda sudah memahami Secret Manager versi Google Cloud, Anda akan tahu bahwa secret regional di Google Cloud diakses melalui endpoint regional. Namun, Cloud de Confiance by S3NS tidak menggunakan endpoint regional, sehingga pola URL untuk mengakses secret regional di Cloud de Confiance by S3NS berbeda, dengan satu URL dasar non-regional:
https://secretmanager.s3nsapis.fr/v1/projects/PROJECT_ID/locations/REGION/secrets?secret_id=SECRET_ID
Anda dapat mempelajari lebih lanjut perbedaan ini dan perbedaan lainnya di Perbedaan antara Secret Manager di Google Cloud dan Cloud de Confiance by S3NS.