Secret Manager 位置

您可以在多个位置之一创建 Secret Manager 资源。如需详细了解 Google Cloud中的位置,请参阅地理位置和区域

Secret Manager 不支持可用区、双区域位置或多区域位置。

位置在 Secret Manager 中的工作原理

在 Google Cloud中,密文和密文版本可供全球访问。密文的复制政策决定了密文及其版本在 Google Cloud中的存储位置。

使用自动复制政策的密文复制将不受限制。建议大多数用户使用自动复制功能。

如果您需要更好地控制密文的存储位置,可以选择用户管理的复制政策。借助用户管理的复制政策,您可以选择一个或多个要复制密文的地理位置。如需了解具体说明,请参阅创建密钥

如需详细了解 Secret Manager 资源的可用性,请参阅服务等级协议 SLA

Secret Manager 的区域级端点

如果您的数据受数据驻留区 (DRZ) 法规或其他合规性要求约束,请在支持区域端点的 Google Cloud 位置中创建和存储 Secret Manager 资源。区域端点是请求端点,只有在受影响的资源存在于端点指定的位置时,才允许请求继续。例如,当您在删除密钥请求中使用端点 https://secretmanager.me-central2.rep.googleapis.com 时,仅当密钥位于 ME-CENTRAL2 中时,请求才会继续。区域端点可确保静态数据和传输中的数据保留在特定 Google Cloud 位置。如需强制使用区域端点,您可以设置组织政策。如需了解详情,请参阅限制端点用量。如需了解如何创建区域级 Secret,请参阅创建区域级 Secret

Parameter Manager 区域级端点位置

Parameter Manager 是 Secret Manager 服务的扩展程序,可让您创建、存储和管理应用参数。您可以在全球位置创建 Parameter Manager 资源,也可以借助区域端点在特定数据位置创建资源

下表列出了可访问 Secret Manager 全球服务的区域或特定地理位置。此外,它还指明了区域化 Secret Manager 和 Parameter Manager 服务可用的位置。

亚太地区的位置

下表列出了亚太地区可以存储 Secret Manager 和 Parameter Manager 资源的位置。

区域 区域 Secret Manager Parameter Manager
asia-south2(德里)
asia-east2(香港)
asia-southeast2(雅加达)
australia-southeast2(墨尔本)
asia-south1(孟买)
asia-northeast2(大阪)
asia-northeast3(首尔)
asia-southeast1(新加坡)
australia-southeast1(悉尼)
asia-east1(台湾)
asia-northeast1(东京)

欧洲境内的位置

下表列出了欧洲可用于存储 Secret Manager 和 Parameter Manager 资源的位置。

区域 区域 Secret Manager Parameter Manager
europe-west1(比利时)
europe-west10(柏林)
europe-north1(芬兰)
europe-north2(斯德哥尔摩)
europe-west3(法兰克福)
europe-west2(伦敦)
europe-southwest1(马德里)
europe-west8(米兰)
europe-west4(荷兰)
europe-west12(都灵)
europe-west9(巴黎)
europe-central2(华沙)
europe-west6(苏黎世)

北美洲境内的位置

下表列出了可以存储 Secret Manager 和 Parameter Manager 资源的北美位置。

区域 区域 Secret Manager Parameter Manager
us-central1(爱荷华)
us-west4(拉斯维加斯)
us-west2(洛杉矶)
northamerica-south1(墨西哥)
northamerica-northeast1(蒙特利尔)
us-east4(北弗吉尼亚)
us-west1(俄勒冈)
us-west3(盐湖城)
us-east1(南卡罗来纳)
northamerica-northeast2(多伦多)
us-east5(哥伦布)
us-south1(达拉斯)

南美洲境内的位置

下表列出了南美洲可以存储 Secret Manager 资源的位置。

区域 区域 Secret Manager Parameter Manager
southamerica-east1(圣保罗)
southamerica-west1(圣地亚哥)

中东地区

下表列出了中东可以存储 Secret Manager 和 Parameter Manager 资源的位置。

区域 区域 Secret Manager Parameter Manager
me-central2(达曼)
me-central1(多哈)
me-west1(特拉维夫)

非洲地区

下表列出了非洲可以存储 Secret Manager 资源的位置。

区域 区域 Secret Manager Parameter Manager
africa-south1(约翰内斯堡)

后续步骤