Secret Manager 位置

Secret Manager 资源可以在多个位置之一创建。如需详细了解 Google Cloud中的位置,请参阅地理位置和区域。

Secret Manager 支持多区域位置,但不支持可用区或双区域位置。

位置在 Secret Manager 中的工作原理

在 Google Cloud中,密文和密文版本可供全球访问。 密文的复制政策决定了密文及其版本在 Google Cloud中的存储位置。

使用自动复制政策的密文复制将不受限制。建议大多数用户使用自动复制功能。

如果您需要更好地控制密文的存储位置,可以选择用户管理的复制政策。借助用户管理的复制政策,您可以选择一个或多个要复制密文的地理位置。如需了解具体说明,请参阅创建密钥。

如需详细了解 Secret Manager 资源的可用性,请参阅服务等级协议 (SLA)。

Secret Manager 区域级端点位置

如果您的数据受数据留存区 (DRZ) 法规或其他合规性要求约束,请在支持区域端点的 Google Cloud 位置中创建和存储 Secret Manager 资源。区域端点是请求端点,只有在受影响的资源存在于端点指定的位置时,才允许请求继续。例如,当您在删除 Secret 请求中使用端点 https://secretmanager.me-central2.rep.googleapis.com 时,仅当 Secret 位于 ME-CENTRAL2 中时,请求才会继续。区域端点可确保您的静态数据和传输中数据保留在特定 Google Cloud 位置。如需强制使用区域端点,您可以设置组织政策。如需了解详情,请参阅限制端点用量。如需了解如何创建区域级 Secret,请参阅创建区域级 Secret。

Parameter Manager 区域级端点位置

Parameter Manager 是 Secret Manager 服务的扩展程序,可让您创建、存储和管理应用参数。您可以在全球位置、多区域位置或借助区域端点在特定数据位置创建 Parameter Manager 资源。

下表列出了可访问 Secret Manager 全局服务的区域或特定地理位置。此外,还列出了区域化 Secret Manager 和 Parameter Manager 服务可用的位置。

亚太地区的位置

下表列出了亚太地区可用于存储区域级 Secret Manager 和 Parameter Manager 资源的位置。

区域 区域 Secret Manager Parameter Manager
asia-south2(德里) 是 是
asia-east2(香港) 是 是
asia-southeast2(雅加达) 是 否
australia-southeast2(墨尔本) 是 是
asia-south1(孟买) 是 是
asia-northeast2(大阪) 是 是
asia-northeast3(首尔) 是 是
asia-southeast1(新加坡) 是 否
australia-southeast1(悉尼) 是 是
asia-east1(台湾) 是 是
asia-northeast1(东京) 是 是
asia-southeast3(曼谷) 是 否

欧洲境内的位置

下表列出了欧洲可用于存储区域级 Secret Manager 和 Parameter Manager 资源的位置。

区域 区域 Secret Manager Parameter Manager
europe-west1(比利时) 是 是
europe-west10(柏林) 是 否
europe-north1(芬兰) 否 否
europe-north2(斯德哥尔摩) 是 否
europe-west3(法兰克福) 是 是
europe-west2(伦敦) 是 是
europe-southwest1(马德里) 是 是
europe-west8(米兰) 是 是
europe-west4(荷兰) 是 是
europe-west12(都灵) 是 否
europe-west9(巴黎) 是 是
europe-central2(华沙) 是 是
europe-west6(苏黎世) 是 是

北美洲境内的位置

下表列出了北美洲可以存储区域级 Secret Manager 和 Parameter Manager 资源的位置。

区域 区域 Secret Manager Parameter Manager
us-central1(爱荷华) 是 是
us-west4(拉斯维加斯) 是 是
us-west2(洛杉矶) 是 是
northamerica-south1(墨西哥) 是 是
northamerica-northeast1(蒙特利尔) 是 是
us-east4(北弗吉尼亚) 是 是
us-west1(俄勒冈) 是 是
us-west3(盐湖城) 是 是
us-east1(南卡罗来纳) 是 是
northamerica-northeast2(多伦多) 是 是
us-east5(哥伦布) 是 是
us-south1(达拉斯) 是 是

南美洲的地点

下表列出了南美洲可以存储区域性 Secret Manager 资源的位置。

区域 区域 Secret Manager Parameter Manager
southamerica-east1(圣保罗) 是 是
southamerica-west1(圣地亚哥) 是 是

中东地区的位置信息

下表列出了中东地区可用于存储区域性 Secret Manager 和 Parameter Manager 资源的位置。

区域 区域 Secret Manager Parameter Manager
me-central2(达曼) 是 否
me-central1(多哈) 是 是
me-west1(特拉维夫) 是 是

非洲的地点

下表列出了非洲可以存储区域级 Secret Manager 和 Parameter Manager 资源的位置。

区域 区域 Secret Manager Parameter Manager
africa-south1(约翰内斯堡) 是 是

可用的多区域位置

下表列出了可以存储区域级 Secret Manager 和 Parameter Manager 资源的多区域位置。

多区域位置是指分布在宽泛地理区域中的数据中心。例如,在 eu 多区域中创建的资源会存储在欧盟的多个数据中心内。您无法选择多区域内的特定数据中心。

多区域位置名称 多区域说明 区域 Secret Manager Parameter Manager
us 美国的数据中心 是 是
eu 欧盟的数据中心 是 是
ca 加拿大境内的数据中心 是 是
in 印度的数据中心 是 有

后续步骤