Globalen und regionalen Dienst vergleichen

Auf dieser Seite werden die wichtigsten Unterschiede zwischen dem globalen und dem regionalen Dienst von Secret Manager erläutert.

Der globale Dienst ist die Standardkonfiguration für Secret Manager. Sie können den Dienst mit Standardeinstellungen und dem Standard-API-Endpunkt verwenden. Die Secret-Daten werden in mehreren Regionen repliziert und Secrets können von jeder Region aus aufgerufen werden, in der Google Cloud betrieben wird.

Für Organisationen mit strengen Anforderungen an Datenhoheit und Compliance bietet Secret Manager einen regionalen Dienst, in dem Sie Ihre Daten ausschließlich an bestimmten geografischen Standorten oder in Datenstandortzonen (Data Residency Zones, DRZs) speichern können. Auf Secrets kann nur innerhalb dieser bestimmten Region zugegriffen werden. Für den Zugriff auf den regionalen Dienst benötigen Sie einen regionalen Endpunkt, der der Datenstandortzone zugeordnet ist.

In der folgenden Tabelle werden die wichtigsten Unterschiede zwischen dem globalen und dem regionalen Dienst erläutert.

Funktion Globaler Dienst Regionaler Dienst
Datenstandort Vom Nutzer verwaltete Replikation in bestimmte Regionen oder automatische Replikation ohne Einschränkungen. Die Daten werden an einem einzigen Standort gespeichert. Vollständige Einhaltung der Anforderungen an den Datenstandort (Data Residency Zone, DRZ) für ruhende, aktive und übertragene Daten.
Endpunkte Einzelner globaler Endpunkt Regionale Endpunkte
Regionenübergreifender Zugriff Sowohl bei der vom Nutzer verwalteten Replikation als auch bei der automatischen Replikation möglich. Nicht möglich. Vertrauliche Daten sind streng auf die von Ihnen ausgewählte Region beschränkt und werden nicht außerhalb dieser Region übertragen.
Anwendungsfälle

Allgemeine Secret-Verwaltung

  • Ihre Daten müssen nicht in einer bestimmten Region gespeichert werden.
  • Sie müssen sich nur um die Verfügbarkeit und Latenz von Daten kümmern, nicht um gesetzliche Anforderungen.

Strenge Anforderungen an den Datenstandort

  • Ihre Daten müssen in einer bestimmten Region gespeichert werden.
  • Sie möchten die Übertragung Ihrer vertraulichen Daten innerhalb dieser bestimmten Grenze einschränken.

Nicht alle Organisationen unterliegen strengen DRZ-Vorschriften dazu, wo Daten gespeichert oder darauf zugegriffen wird, und nicht alle Daten fallen möglicherweise in die Kategorie „sensibel“ und unterliegen somit den DRZ-Vorschriften. Je nach Sensibilität der verarbeiteten Daten können Sie also entweder den regionalen oder den globalen Dienst auswählen.

Wenn Ihre Organisation bestimmte Vorschriften zum Datenstandort einhalten muss, sollten Sie den regionalen Dienst auswählen, da Ihre vertraulichen Daten dann die angegebene Region nicht verlassen. Wenn Ihre Anwendung eine Hochverfügbarkeit und die Möglichkeit erfordert, von überall aus auf Secrets zuzugreifen, ist der globale Dienst aufgrund seiner Multiregion-Replikation möglicherweise besser geeignet.

Weitere Informationen zum regionalen Dienst finden Sie in der Dokumentation zum regionalen Dienst.

Nächste Schritte