位置

在一个项目中,您可以在多个位置之一创建证书、证书授权机构 (CA) 和 CA 池。这些位置代表地理区域,可在其中存储和访问 Certificate Authority Service (CA Service) 资源。CA 池的位置会影响使用该资源的应用的延迟时间。

您可以在 Google Cloud 中的多个不同位置创建 CA Service 资源,具体取决于您的可用性要求。如需了解每个位置的具体信息,请参阅位置

如需了解如何选择位置,请参阅选择最佳位置类型

亚太地区

下表列出了可以存储 CA 服务资源的亚太地区区域。

区域 区域说明
asia-east1 台湾
asia-east2 香港
asia-northeast1 东京
asia-northeast2 大阪
asia-northeast3 首尔
asia-south1 孟买
asia-south2 德里
asia-southeast1 新加坡
asia-southeast2 雅加达
australia-southeast1 悉尼
australia-southeast2 墨尔本

欧洲

下表列出了欧洲可用于存储 CA 服务资源的区域。

区域 区域说明
europe-central2 华沙
europe-north1 芬兰
europe-southwest1 马德里
europe-west1 比利时
europe-west2 伦敦
europe-west3 法兰克福
europe-west4 荷兰
europe-west6 苏黎世
europe-west8 米兰
europe-west9 巴黎
europe-west10 柏林
europe-west12 都灵

中东

下表列出了中东可以存储 CA 服务资源的区域。

区域 区域说明
me-central1 多哈
me-central2 达曼
me-west1 特拉维夫

美洲

下表列出了可以存储 CA 服务资源的美洲区域。

区域 区域说明
northamerica-northeast1 蒙特利尔
northamerica-northeast2 多伦多
southamerica-east1 圣保罗
southamerica-west1 圣地亚哥
us-central1 爱荷华
us-east1 南卡罗来纳
us-east4 北弗吉尼亚
us-east5 哥伦布
us-south1 达拉斯
us-west1 俄勒冈
us-west2 洛杉矶
us-west3 盐湖城
us-west4 拉斯维加斯

非洲

下表列出了非洲可以存储 CA 服务资源的区域。

区域 区域说明
africa-south1 约翰内斯堡

确定可用区域

您还可以通过运行以下 gcloud 命令来查看受支持位置的列表。

gcloud privateca locations list

选择最佳类型的位置

CA 池的位置是应用设计的一个重要方面。通常,应用的设计应使其所有组件在地理位置上彼此靠近,并靠近应用的客户端。CA 池创建后无法移动或导出。

后续步骤