Secret Manager 區域

您可以在許多位置建立 Secret Manager 資源。如要進一步瞭解 Google Cloud內的位置,請參閱「地理位置與區域」一文。

Secret Manager 支援多區域位置,但不支援可用區或雙區域位置。

Secret Manager 中的位置資訊運作方式

您可以在 Google Cloud中全域存取密鑰和密鑰版本。 密鑰的複製政策會決定密鑰及其版本在 Google Cloud中的儲存位置。

使用自動複製政策的密鑰會不受限制地複製。建議大多數使用者採用自動複製功能。

如要進一步控管機密資訊的儲存位置,可以選擇使用者管理的複製政策。使用使用者管理的複製作業時,您可以選取一或多個要複製密鑰的地理位置。如需具體操作說明,請參閱「建立 Secret」。

如要進一步瞭解 Secret Manager 資源的可用性,請參閱服務水準協議 (SLA)。

Secret Manager 區域端點位置

如果您的資料受資料落地區域 (DRZ) 法規或其他法規遵循規定約束,請在支援區域端點的Google Cloud 位置建立及儲存 Secret Manager 資源。區域端點是要求端點,只有在受影響的資源位於端點指定的位置時,要求才能繼續。舉例來說,如果您在刪除密鑰要求中使用 https://secretmanager.me-central2.rep.googleapis.com 端點,只有在密鑰位於 ME-CENTRAL2 時,要求才會繼續執行。區域端點可確保靜態資料和傳輸中的資料保留在特定 Google Cloud 位置。如要強制使用區域端點,可以設定機構政策。詳情請參閱「限制端點用量」。如要瞭解如何建立區域性密鑰,請參閱「建立區域性密鑰」。

Parameter Manager 區域端點位置

Parameter Manager 是 Secret Manager 服務的擴充功能,可讓您建立、儲存及管理應用程式參數。您可以在全球位置、多區域位置,或透過區域端點在特定資料位置建立 Parameter Manager 資源。

下表列出可存取 Secret Manager 全球服務的區域或特定地理位置。此外,這份文件也列出提供區域化 Secret Manager 和 Parameter Manager 服務的地點。

亞太地區的地點

下表列出亞太地區中可儲存區域性 Secret Manager 和 Parameter Manager 資源的位置。

區域 區域性 Secret Manager Parameter Manager
asia-south2 (德里) 是 是
asia-east2 (香港) 是 是
asia-southeast2 (雅加達) 是 否
australia-southeast2 (墨爾本) 是 是
asia-south1 (孟買) 是 是
asia-northeast2 (大阪) 是 是
asia-northeast3 (首爾) 是 是
asia-southeast1 (新加坡) 是 否
australia-southeast1 (雪梨) 是 是
asia-east1 (台灣) 是 是
asia-northeast1 (東京) 是 是
asia-southeast3 (曼谷) 是 否

歐洲地區

下表列出歐洲地區,以及可儲存區域性 Secret Manager 和 Parameter Manager 資源的地點。

區域 區域性 Secret Manager Parameter Manager
europe-west1 (比利時) 是 是
europe-west10 (柏林) 是 否
europe-north1 (芬蘭) 否 否
europe-north2 (斯德哥爾摩) 是 否
europe-west3 (法蘭克福) 是 是
europe-west2 (倫敦) 是 是
europe-southwest1 (馬德里) 是 是
europe-west8 (米蘭) 是 是
europe-west4 (荷蘭) 是 是
europe-west12 (杜林) 是 否
europe-west9 (巴黎) 是 是
europe-central2 (華沙) 是 是
europe-west6 (蘇黎世) 是 是

北美洲境內的服務據點

下表列出北美地區,可在這些地區儲存區域性 Secret Manager 和 Parameter Manager 資源。

區域 區域性 Secret Manager Parameter Manager
us-central1 (愛荷華州) 是 是
us-west4 (拉斯維加斯) 是 是
us-west2 (洛杉磯) 是 是
northamerica-south1 (墨西哥) 是 是
northamerica-northeast1 (蒙特婁) 是 是
us-east4 (北維吉尼亞州) 是 是
us-west1 (奧勒岡州) 是 是
us-west3 (鹽湖城) 是 是
us-east1 (南卡羅來納州) 是 是
northamerica-northeast2 (多倫多) 是 是
us-east5 (哥倫布) 是 是
us-south1 (達拉斯) 是 是

南美洲境內的區域

下表列出南美洲地區,可在這些地區儲存區域性 Secret Manager 資源。

區域 區域性 Secret Manager Parameter Manager
southamerica-east1 (聖保羅) 是 是
southamerica-west1 (聖地牙哥) 是 是

中東地區

下表列出中東地區,可在這些地區儲存區域性 Secret Manager 和 Parameter Manager 資源。

區域 區域性 Secret Manager Parameter Manager
me-central2 (達曼) 是 否
me-central1 (杜哈) 是 是
me-west1 (特拉維夫) 是 是

非洲地區

下表列出非洲地區,以及可儲存區域 Secret Manager 和 Parameter Manager 資源的位置。

區域 區域性 Secret Manager Parameter Manager
africa-south1 (約翰尼斯堡) 是 是

可用的多區域位置

下表列出可儲存區域 Secret Manager 和 Parameter Manager 資源的多區域位置。

多區域位置是指分布在總體地理區域的資料中心。舉例來說,在 eu 多地區建立的資源會儲存在歐盟境內的多個資料中心。您無法在多區域中選取特定資料中心。

多地區名稱 多地區說明 區域性 Secret Manager Parameter Manager
us 美國資料中心 是 是
eu 歐盟資料中心 是 是
ca 加拿大資料中心 是 是
in 印度資料中心 是 是

後續步驟