Questa pagina illustra le differenze principali tra il servizio globale e quello regionale di Secret Manager.
Il servizio globale è la configurazione predefinita di Secret Manager. Puoi iniziare a utilizzare il servizio con le impostazioni predefinite e l'endpoint API standard. I dati dei secret vengono replicati in più regioni ed è possibile accedere ai secret da qualsiasi regione in cui opera la piattaforma Google Cloud.
Per le organizzazioni con requisiti rigorosi di conformità e sovranità dei dati, Secret Manager offre un servizio regionale in cui puoi scegliere di archiviare i tuoi dati solo in località geografiche specifiche o in zone di residenza dei dati (DRZ). È possibile accedere ai secret solo all'interno di quella regione specifica. Per accedere al servizio regionale, è necessario un endpoint regionale associato alla zona di residenza dei dati.
La tabella seguente illustra le principali differenze tra il servizio globale e quello regionale.
| Funzionalità | Servizio globale | Servizio regionale |
|---|---|---|
| Residenza dei dati | Replica gestita dall'utente in regioni specifiche o replica automatica senza alcuna limitazione. | I dati vengono archiviati in un'unica posizione. Conformità completa alla zona di residenza dei dati (DRZ) per i dati at-rest, in uso e in transito. |
| Endpoint | Un unico endpoint globale | Endpoint regionali |
| Accesso tra regioni | Possibile sia con la replica gestita dall'utente sia con la replica automatica. | Impossibile. I dati riservati sono strettamente limitati alla regione scelta e non vengono trasferiti al di fuori dei suoi confini. |
| Casi d'uso |
Gestione generale dei secret
|
Requisiti rigorosi per la residenza dei dati
|
Non tutte le organizzazioni sono soggette a rigide normative DRZ relative alla posizione in cui vengono memorizzati o a cui viene eseguito l'accesso ai dati e non tutti i dati potrebbero rientrare nella categoria dei dati sensibili soggetti alle normative DRZ. Pertanto, a seconda della sensibilità dei dati trattati, puoi scegliere tra il servizio regionale o globale.
Se la tua organizzazione deve rispettare normative specifiche sulla residenza dei dati, scegli il servizio regionale in quanto garantisce che i dati dei tuoi secret non escano dalla regione designata. Se la tua applicazione richiede un'alta disponibilità e la possibilità di accedere ai segreti da qualsiasi luogo, il servizio globale potrebbe essere più adatto grazie alla sua replica in più regioni.
Per scoprire di più sul servizio regionale, consulta la documentazione del servizio regionale.