選擇 Secret 複製政策

本頁說明 Secret Manager 中的 Secret 複製政策。您可以透過複製政策，選擇要將密碼酬載資料儲存在哪些位置。建立密鑰時，您可以將每個密鑰設為自動複製或使用者管理複製。無法更新複寫政策中的位置。

自動複製密鑰政策

如果密鑰採用自動複製政策，系統會複製酬載資料，不受任何限制。這是最簡單的設定，建議大多數使用者採用。使用 Google Cloud CLI 或網頁 UI 建立密鑰時，這是預設的複寫政策。

就帳單用途而言，採用自動複製政策的密鑰會視為儲存在單一位置。

為評估資源位置機構政策，只有在允許於 global 中建立資源時，才能建立具有自動複製政策的密鑰。

使用者管理的密鑰複製政策

如果密鑰採用使用者管理的複製政策，系統會將酬載資料複製到使用者設定的一組位置。密鑰可以複製到任意數量的支援位置。如果對機密酬載資料的儲存位置有相關規定，這項功能就非常實用。

就帳單而言，使用者管理的複製政策中的每個位置都會視為個別位置。

為評估資源位置機構政策，只有在所有選取位置都允許建立資源時，才能建立具有使用者管理複製政策的密鑰。

後續步驟

• 進一步瞭解如何編輯密鑰。
• 進一步瞭解如何管理密鑰存取權。
• 進一步瞭解如何設定輪替政策。