Secret Manager는 API 키, 비밀번호, 인증서, 기타 민감한 정보를 위한 안전하고 편리한 스토리지 시스템입니다. 이 페이지에서는 Secret Manager의 Cloud de Confiance 버전과 Google Cloud 버전 간의 차이점을 설명합니다.
Secret Manager에 관한 자세한 내용은 Secret Manager 개요 및 나머지 Secret Manager 문서를 참고하세요.
주요 차이점
Secret Manager의 Cloud de Confiance 버전과 Google Cloud 버전에는 몇 가지 차이점이 있습니다. 몇 가지 주목할 만한 차이점은 다음과 같습니다.
- Google Kubernetes Engine용 Secret Manager 부가기능을 사용할 수 없습니다.
- 보안 비밀의 사용자 관리 복제를 사용할 수 없습니다.
- Secret Manager API의 v1 버전만 사용할 수 있습니다.
- 리전 엔드포인트를 사용할 수 없습니다.
- 탐색 문서 엔드포인트 요청에는 API 키가 필요합니다.
차이점의 자세한 목록은 이 섹션의 나머지 부분에서 확인하세요. Google Cloud에 이미 익숙하다면 특히 Cloud de Confiance에서 실행할 애플리케이션을 설계하기 전에 이러한 차이점을 신중하게 검토하는 것이 좋습니다. Cloud de Confiance 및 Google Cloud 간의 일반적인 차이점도 검토하는 것이 좋습니다.
현재 Cloud de Confiance에서 사용할 수 없는 특정 Secret Manager 기능을 사용하려면 Cloud de Confiance 지원팀에 문의하세요. Cloud de Confiance에 새로운 기능이 출시될 때 알림을 받으려면 출시 노트를 구독하세요. 달리 명시되지 않는 한 프리뷰 버전의 기능은 Cloud de Confiance에서 사용할 수 없습니다.
가용성 및 재해 복구
| 보안 비밀 복제 |
사용자 관리 복제가 있는 보안 비밀은 사용할 수 없습니다. 스토리지 리전을 지정하지 않고 보안 비밀을 만들려면 자동 복제를 사용하세요. 데이터 상주 요구사항을 충족하려면 리전 보안 비밀을 만드세요. |
워크플로 및 도구
| API 버전 |
Secret Manager API의 v1 버전만 사용할 수 있습니다. v1beta1 및 v1beta2 API 버전을 사용할 수 없습니다. |
| 탐색 문서 엔드포인트 |
Cloud de Confiance에서 Secret Manager REST 탐색 문서 엔드포인트( 탐색 문서 엔드포인트에 액세스하려면 쿼리 매개변수로 전달된 API 키를 사용하세요.
API 키를 만드는 방법을 알아보려면 API 키 사용을 참고하세요. 보안 권장사항에 따라 Secret Manager API 호출만 허용하도록 API 키 제한을 적용하세요. |
네트워크
| 리전 엔드포인트 |
리전 엔드포인트를 사용할 수 없습니다. 리전 엔드포인트를 사용하는 대신 Cloud de Confiance 는 전역 서비스 부하 분산기를 사용하여 트래픽을 적절한 리전 스택으로 자동으로 전달합니다. 리전별 보안 비밀에 액세스하는 URL 형식은 Google Cloud와 Cloud de Confiance 유니버스 간에 다릅니다. Google Cloud:
Cloud de Confiance:
|
관련 가이드
다음 정보는 Cloud de Confiance by S3NS에서 Secret Manager를 사용하고 설계하는 방식에도 영향을 미칠 수 있습니다. 이 가이드에는 문서, 보안 및 액세스 제어, 결제, 도구, 서비스 사용량을 포함하여 Cloud de Confiance에서 작업하는 방법에 대한 일반적인 정보가 포함되어 있습니다.
Cloud de Confiance 의 다른 서비스 및 기능과 Google Cloud의 이와 유사한 서비스 간의 차이점에 대한 자세한 내용은 제품 목록을 참조하세요.