בדף הזה מוסבר על ההבדלים העיקריים בין השירות הגלובלי לבין השירות האזורי של Secret Manager.
שירות גלובלי הוא הגדרת ברירת המחדל של Secret Manager. אתם יכולים להתחיל להשתמש בשירות עם הגדרות ברירת המחדל ונקודת קצה ל-API. נתוני הסוד משוכפלים בכמה אזורים, ואפשר לגשת לסודות מכל אזור שבו Google Cloud פועל.
לארגונים עם דרישות מחמירות לגבי ריבונות נתונים ותאימות, Secret Manager מציע שירות אזורי שבו אפשר לבחור לאחסן את הנתונים רק במיקומים גיאוגרפיים ספציפיים או באזורים גיאוגרפיים לאחסון נתונים (DRZ). אפשר לגשת לסודות רק מתוך האזור הספציפי הזה. כדי לגשת לשירות האזורי, תצטרכו נקודת קצה אזורית שמשויכת לאזור מיקום אחסון הנתונים.
בטבלה הבאה מפורטים ההבדלים העיקריים בין השירות הגלובלי לשירות האזורי.
| תכונה | שירות גלובלי | שירות אזורי |
|---|---|---|
| מיקום אחסון הנתונים | שכפול בניהול המשתמש לאזורים ספציפיים או שכפול אוטומטי ללא הגבלה. | הנתונים מאוחסנים במיקום אחד. תאימות מלאה לאזור גיאוגרפי לאחסון נתונים (DRZ) עם נתונים באחסון, בשימוש ובהעברה. |
| נקודות קצה | נקודת קצה גלובלית אחת | נקודות קצה אזוריות |
| גישה בין אזורים | אפשר להשתמש גם בשכפול בניהול המשתמש וגם בשכפול אוטומטי. | אי אפשר. הגישה לנתונים סודיים מוגבלת מאוד לאזור שבחרתם, והם לא עוברים את הגבולות שלו. |
| תרחישים לדוגמה |
ניהול סודות כללי
|
דרישות מחמירות בנוגע למיקום אחסון הנתונים
|
לא כל הארגונים כפופים לתקנות מחמירות של DRZ בנוגע למקום שבו הנתונים מאוחסנים או מתבצעת אליהם גישה, ולא כל הנתונים נכללים בקטגוריה הרגישה שחלות עליה תקנות ה-DRZ. לכן, בהתאם לרגישות הנתונים שמטופלים, אפשר לבחור בין השירות האזורי לבין השירות הגלובלי.
אם הארגון שלכם מחויב לעמוד בתקנות ספציפיות בנושא מיקום אחסון הנתונים, אתם צריכים לבחור בשירות האזורי כדי לוודא שהנתונים הסודיים לא יוצאים מהאזור שנקבע. אם האפליקציה שלכם דורשת זמינות גבוהה ויכולת גישה לסודות מכל מקום, יכול להיות שהשירות הגלובלי מתאים יותר בגלל השכפול שלו בכמה אזורים.
מידע נוסף על השירות האזורי מופיע במאמרי העזרה בנושא שירות אזורי.