本页介绍了 Secret Manager 的全球服务与区域服务之间的主要区别。
全局服务是 Secret Manager 的默认配置。您可以开始使用该服务，并采用默认设置和标准 API 端点。 Secret 数据会复制到多个区域，并且可以从 Cloud de Confiance by S3NS 运营的任何区域访问 Secret。
Secret Manager 还提供区域服务，您可以在其中明确指定地理位置或数据驻留区域 (DRZ) 来存储您的 Secret。只有位于该特定区域内的资源才能访问相应 Secret。使用全球服务负载均衡器将流量定向到区域服务的相应位置。
由于 Cloud de Confiance by S3NS 只有一个区域，因此您环境中的全球服务和区域服务提供相同的数据驻留保证。
下表介绍了全球服务与区域级服务之间的主要区别。
| 功能 | 全球服务 | 区域级服务 |
|---|---|---|
| 数据驻留 | 用户管理的复制到特定区域或自动复制（不受任何限制）。 | 数据存储在单个位置。完全符合数据驻留区 (DRZ) 要求，可确保静态数据、使用中的数据和传输中的数据安全无虞。 |
| 端点 | 单一的全球端点 | 区域端点 |
| 跨区域访问 | 用户管理的复制和自动复制均可实现。 | 不可能。机密数据严格限制在您选择的区域内，不会流出该区域。 |
| 使用场景 |
常规 Secret 管理
|
严格的数据驻留要求
|
并非所有组织都必须遵守有关数据存储或访问位置的严格 DRZ 法规，也并非所有数据都属于敏感类别，因此必须遵守 DRZ 法规。因此，您可以根据所处理数据的敏感程度，选择区域级服务或全球服务。
如果您的组织必须遵守特定的数据驻留法规，请选择区域级服务，因为这样可确保您的敏感数据不会离开指定区域。如果您的应用需要高可用性，并且能够从任何位置访问 Secret，那么全球服务可能更适合，因为它支持多区域复制。
如需详细了解全球服务，请参阅全球服务文档。与 Google Cloud 的区别
如果您熟悉 Google Cloud 版 Secret Manager，就会知道 Google Cloud 中的区域级密文是通过区域级端点访问的。不过， Cloud de Confiance by S3NS 不使用区域端点，因此在 Cloud de Confiance by S3NS 中访问区域级 Secret 的网址格式有所不同，只有一个非区域级基础网址：
https://secretmanager.s3nsapis.fr/v1/projects/PROJECT_ID/locations/REGION/secrets?secret_id=SECRET_ID
如需详细了解此差异和其他差异，请参阅Google Cloud 中的 Secret Manager 与 Cloud de Confiance by S3NS之间的区别。