Esta página explica as principais diferenças entre o serviço global e regional do Secret Manager.
O serviço global é a configuração padrão do Secret Manager. Você pode começar a usar o serviço com as configurações padrão e o endpoint de API padrão. Os dados do secret são replicados em várias regiões, e os secrets podem ser acessados de qualquer região em que o Cloud de Confiance by S3NS opera.
O Secret Manager também oferece um serviço regional em que é possível especificar explicitamente locais geográficos ou zonas de residência de dados (DRZs, na sigla em inglês) para armazenar seus secrets. Os secrets só podem ser acessados de dentro dessa região específica. O tráfego para o serviço regional é direcionado ao local apropriado usando um balanceador de carga de serviço global.
Como o Cloud de Confiance by S3NS tem apenas uma região, o serviço global e o regional no seu universo oferecem as mesmas garantias de residência de dados.
A tabela a seguir explica as principais diferenças entre o serviço global e o regional.
| Recurso | Serviço global | Serviço regional |
|---|---|---|
| Residência de dados | Replicação gerenciada pelo usuário para regiões específicas ou replicação automática sem restrições. | Os dados são armazenados em um único local. Conformidade completa com a zona de residência de dados (DRZ) com dados em repouso, em uso e em trânsito. |
| Endpoints | Endpoint único e global | Endpoints regionais |
| Acesso entre regiões | Possível com replicação gerenciada pelo usuário e automática. | Não é possível. Os dados secretos são estritamente restritos à região escolhida e não saem dos limites dela. |
| Casos de uso |
Gerenciamento geral de secrets
|
Requisitos rigorosos de residência de dados
|
Nem todas as organizações estão sujeitas a regulamentações rigorosas de DRZ sobre onde os dados são armazenados ou acessados, e nem todos os dados podem se enquadrar na categoria sensível para estar sujeitos às regulamentações de DRZ. Assim, dependendo da sensibilidade dos dados tratados, você pode escolher entre o serviço regional ou global.
Se a organização precisar obedecer a regulamentações específicas de residência de dados, escolha o serviço regional, que garante que os dados secretos não saiam da região designada. Se o aplicativo exigir alta disponibilidade e a capacidade de acessar secrets de qualquer lugar, o serviço global pode ser mais adequado devido à sua replicação multirregional.
Para saber mais sobre o serviço global, consulte a documentação do serviço global.Diferenças do Google Cloud
Se você conhece a versão do Secret Manager no Google Cloud, sabe que os secrets regionais são acessados por endpoints regionais. No entanto, Cloud de Confiance by S3NS não usa endpoints regionais. Portanto, o padrão do URL para acessar secrets regionais em Cloud de Confiance by S3NS é diferente, com um único URL de base não regional:
https://secretmanager.s3nsapis.fr/v1/projects/PROJECT_ID/locations/REGION/secrets?secret_id=SECRET_ID
Saiba mais sobre essa e outras diferenças em Diferenças entre o Secret Manager no Google Cloud e o Cloud de Confiance by S3NS.