Secret Manager 位置

您可以在多个位置之一创建 Secret Manager 资源。如需详细了解 中的位置 Google Cloud，请参阅 地理位置和区域。

Secret Manager 支持 多区域位置，但 不支持可用区或双区域位置。

位置在 Secret Manager 中的工作原理

Secret 和 Secret 版本可以在整个中进行全局访问 Google Cloud。 Secret 的 复制政策 决定了 Secret 及其版本在 中的存储位置 Google Cloud。

使用自动复制政策的 Secret 复制将不受限制。建议大多数用户使用自动复制功能。

如果您需要更好地控制 Secret 的存储位置，可以选择用户管理的复制政策。借助用户管理的复制政策，您可以选择一个或多个要复制 Secret 的地理位置。如需了解 具体说明，请参阅 创建 Secret。

如需详细了解 Secret Manager 资源的可用性， 请参阅服务等级协议 SLA。

Secret Manager 区域端点位置

如果您的数据受数据驻留区 (DRZ) 法规或其他合规性 要求约束，请在 支持区域端点的Google Cloud 位置创建和存储 Secret Manager 资源。 区域端点是请求端点，只有在受影响的资源存在于端点指定的位置时，才允许请求继续。例如，当您在删除 Secret 请求中使用端点 https://secretmanager.me-central2.rep.googleapis.com 时，只有当 Secret 位于 ME-CENTRAL2 中时，请求才会继续。区域端点可确保您的静态数据和传输中的数据 保留在特定 Google Cloud 位置。如需强制使用区域端点，您可以设置组织政策。如需了解详情，请参阅限制端点用量。如需了解如何创建区域级 Secret，请参阅创建区域级 Secret。

Parameter Manager 区域端点位置

Parameter Manager 是 Secret Manager 服务的扩展，可让您创建、存储 和管理应用参数。借助区域端点，您可以在 全球 位置、多区域位置或 特定数据位置创建 Parameter Manager 资源。

下表列出了您可以访问 Secret Manager 全球服务的 区域 或特定地理位置。此外，它还标识了区域化 Secret Manager 和 Parameter Manager 服务的可用位置。

亚太地区的位置

下表列出了亚太地区可以存储区域级 Secret Manager 和 Parameter Manager 资源的位置。

区域 区域级 Secret Manager Parameter Manager
asia-south2（德里） 是 是
asia-east2（香港） 是 是
asia-southeast2（雅加达） 是 否
australia-southeast2（墨尔本） 是 是
asia-south1（孟买） 是 是
asia-northeast2（大阪） 是 是
asia-northeast3（首尔） 是 是
asia-southeast1（新加坡） 是 否
australia-southeast1（悉尼） 是 是
asia-east1（台湾） 是 是
asia-northeast1（东京） 是 是
asia-southeast3（曼谷） 是 否

欧洲的位置

下表列出了欧洲可以存储区域级 Secret Manager 和 Parameter Manager 资源的位置。

区域 区域级 Secret Manager Parameter Manager
europe-west1（比利时） 是 是
europe-west10（柏林） 是 否
europe-north1（芬兰） 否 否
europe-north2（斯德哥尔摩） 是 否
europe-west3（法兰克福） 是 是
europe-west2（伦敦） 是 是
europe-southwest1（马德里） 是 是
europe-west8（米兰） 是 是
europe-west4（荷兰） 是 是
europe-west12（都灵） 是 否
europe-west9（巴黎） 是 是
europe-central2（华沙） 是 是
europe-west6（苏黎世） 是 是

北美洲的位置

下表列出了北美洲可以存储区域级 Secret Manager 和 Parameter Manager 资源的位置。

区域 区域级 Secret Manager Parameter Manager
us-central1（爱荷华） 是 是
us-west4（拉斯维加斯） 是 是
us-west2（洛杉矶） 是 是
northamerica-south1（墨西哥） 是 是
northamerica-northeast1（蒙特利尔） 是 是
us-east4（北弗吉尼亚） 是 是
us-west1（俄勒冈） 是 是
us-west3（盐湖城） 是 是
us-east1（南卡罗来纳） 是 是
northamerica-northeast2（多伦多） 是 是
us-east5（哥伦布） 是 是
us-south1（达拉斯） 是 是

南美洲的位置

下表列出了南美洲可以存储区域级 Secret Manager 资源的位置。

区域 区域级 Secret Manager Parameter Manager
southamerica-east1（圣保罗） 是 是
southamerica-west1（圣地亚哥） 是 是

中东的位置

下表列出了中东可以存储区域级 Secret Manager 和 Parameter Manager 资源的位置。

区域 区域级 Secret Manager Parameter Manager
me-central2（达曼） 是 否
me-central1（多哈） 是 是
me-west1（特拉维夫） 是 是

非洲的位置

下表列出了非洲可以存储区域级 Secret Manager 和 Parameter Manager 资源的位置。

区域 区域级 Secret Manager Parameter Manager
africa-south1（约翰内斯堡） 是 是

可用的多区域位置

下表列出了可以存储区域级 Secret Manager 和 Parameter Manager 资源的多区域位置。

多区域位置是指分布在宽泛地理区域中的数据中心。例如，在 eu 多区域中创建的资源存储在欧盟的多个数据中心内。您无法选择多区域内的特定数据中心。

多区域位置名称 多区域位置说明 区域级 Secret Manager Parameter Manager
us 美国的数据中心 是 是
eu 欧盟的数据中心 是 是
ca 加拿大境内的数据中心 是 否
in 印度境内的数据中心 是 否

后续步骤