בדף הזה מוסברים ההבדלים העיקריים בין השירות הגלובלי לשירות האזורי של Secret Manager.
שירות גלובלי הוא הגדרת ברירת המחדל של Secret Manager. אפשר להתחיל להשתמש בשירות עם הגדרות ברירת המחדל ונקודת קצה ל-API. הנתונים הסודיים משוכפלים בכמה אזורים, ואפשר לגשת לסודות מכל אזור שבו פועלת פלטפורמת Google Cloud .
לארגונים עם דרישות מחמירות לגבי ריבונות נתונים ותאימות, Secret Manager מציע שירות אזורי שבו אפשר לבחור לאחסן את הנתונים רק במיקומים גיאוגרפיים ספציפיים או באזורים של מיקום נתונים (DRZ). אפשר לגשת לסודות רק מתוך האזור הספציפי הזה. כדי לגשת לשירות האזורי, תצטרכו נקודת קצה אזורית שמשויכת לאזור שבו הנתונים מאוחסנים.
בטבלה הבאה מפורטים ההבדלים העיקריים בין השירות הגלובלי לבין השירות האזורי.
| תכונה | שירות גלובלי | שירות אזורי |
|---|---|---|
| המיקום של נתונים | שכפול בניהול המשתמש לאזורים ספציפיים או שכפול אוטומטי ללא הגבלה. | הנתונים מאוחסנים במיקום אחד. עמידה מלאה בדרישות של אזור גיאוגרפי לאחסון נתונים (DRZ) עם נתונים באחסון, בשימוש ובהעברה. |
| נקודות קצה | נקודת קצה גלובלית אחת | נקודות קצה אזוריות |
| גישה בין אזורים | אפשר להשתמש בשחזור מנוהל על ידי המשתמש ובשחזור אוטומטי. | לא אפשרי. הגישה לנתונים סודיים מוגבלת מאוד לאזור שבחרתם, והם לא עוברים את הגבולות שלו. |
| תרחישים לדוגמה |
ניהול סודות כללי
|
דרישות מחמירות בנוגע למיקום האחסון של הנתונים
|
לא כל הארגונים כפופים לתקנות מחמירות של DRZ בנוגע למקום שבו הנתונים מאוחסנים או מתבצעת אליהם גישה, ולא כל הנתונים נכללים בקטגוריה הרגישה שחלות עליה תקנות ה-DRZ. לכן, בהתאם לרגישות הנתונים שמטופלים, אפשר לבחור בין שירות אזורי לשירות גלובלי.
אם הארגון שלכם מחויב לעמוד בתקנות ספציפיות בנושא מיקום נתונים, אתם צריכים לבחור בשירות האזורי, כי הוא מבטיח שהנתונים הסודיים שלכם לא ייצאו מהאזור המיועד. אם האפליקציה שלכם דורשת זמינות גבוהה ויכולת גישה לסודות מכל מקום, יכול להיות שהשירות הגלובלי יתאים יותר בגלל השכפול שלו בכמה אזורים.
מידע נוסף על השירות האזורי מופיע במאמרי העזרה בנושא שירותים אזוריים.