이 페이지에서는 Secret Manager의 전역 서비스와 리전 서비스 간의 주요 차이점을 설명합니다.
전역 서비스는 Secret Manager의 기본 구성입니다. 기본 설정과 표준 API 엔드포인트로 서비스를 시작할 수 있습니다. 보안 비밀 데이터는 여러 리전에 복제되며 Cloud de Confiance by S3NS 이 운영되는 모든 리전에서 보안 비밀에 액세스할 수 있습니다.
Secret Manager는 보안 비밀을 저장할 지리적 위치 또는 데이터 상주 영역 (DRZ)을 명시적으로 지정할 수 있는 리전 서비스도 제공합니다. 보안 비밀은 해당 리전 내에서만 액세스할 수 있습니다. 리전 서비스로 향하는 트래픽은 전역 서비스 부하 분산기를 사용하여 적절한 위치로 전달됩니다.
Cloud de Confiance by S3NS 에는 단일 리전만 있으므로 유니버스의 전역 서비스와 리전 서비스는 동일한 데이터 레지던시 보장을 제공합니다.
다음 표에서는 전역 서비스와 리전 서비스의 주요 차이점을 설명합니다.
| 기능 | 전역 서비스 | 리전 서비스 |
|---|---|---|
| 데이터 상주 | 제한 없이 특정 리전에 대한 사용자 관리 복제 또는 자동 복제를 수행합니다. | 데이터는 단일 위치에 저장됩니다. 저장, 사용, 전송 중 데이터에 대한 데이터 상주 영역(DRZ) 규정 준수를 완수합니다. |
| 엔드포인트 | 단일 전역 엔드포인트 | 리전 엔드포인트 |
| 리전 간 액세스 | 사용자 관리 복제와 자동 복제 모두에서 가능합니다. | 불가능합니다. 보안 비밀 데이터는 선택한 리전으로 엄격하게 제한되며 경계를 벗어나지 않습니다. |
| 사용 사례 |
일반 보안 비밀 관리
|
엄격한 데이터 상주 요구사항
|
모든 조직이 데이터가 저장되거나 액세스되는 위치에 대한 엄격한 DRZ 규정을 따르는 것은 아니며, 모든 데이터가 DRZ 규정의 적용을 받는 민감한 카테고리에 속하는 것은 아닙니다. 따라서 처리되는 데이터의 민감도에 따라 리전 서비스 또는 전역 서비스를 선택할 수 있습니다.
조직에서 특정 데이터 상주 규정을 준수해야 하는 경우 보안 비밀 데이터가 지정된 리전을 벗어나지 않도록 리전 서비스를 선택하세요. 애플리케이션에 고가용성과 어디서나 보안 비밀에 액세스할 수 있는 기능이 필요한 경우 전역 서비스가 멀티 리전 복제 기능으로 인해 더 적합할 수 있습니다.
전역 서비스에 대해 자세히 알아보려면 전역 서비스 문서를 참고하세요.Google Cloud와의 차이점
Google Cloud 버전의 Secret Manager에 익숙하다면 Google Cloud의 리전별 보안 비밀은 리전별 엔드포인트를 통해 액세스한다는 것을 알 것입니다. 하지만 Cloud de Confiance by S3NS 은 리전 엔드포인트를 사용하지 않으므로 Cloud de Confiance by S3NS 에서 리전 비밀에 액세스하는 URL 패턴은 단일 비리전 기준 URL을 사용하여 다릅니다.
https://secretmanager.s3nsapis.fr/v1/projects/PROJECT_ID/locations/REGION/secrets?secret_id=SECRET_ID
이 차이점과 기타 차이점에 대한 자세한 내용은 Google Cloud의 Secret Manager와 Cloud de Confiance by S3NS의 차이점을 참고하세요.