Comparar serviços globais e regionais

Nesta página, explicamos as principais diferenças entre os serviços global e regional do com o Secret Manager.

O serviço global é a configuração padrão do Secret Manager. Você pode começar a usar o serviço com as configurações padrão e o endpoint de API padrão. Os dados do secret são replicados em várias regiões e os secrets podem ser acessados de qualquer região onde o Google Cloud Platform opera.

Para organizações com compliance e soberania de dados rigorosas requisitos, o Secret Manager oferece um serviço regional em que é possível optar por armazenar seus dados exclusivamente dentro de regiões geográficas específicas locais ou zonas de residência de dados (DRZs). Os secrets só podem ser acessados nesta região específica. Para acessar o serviço regional, você precisará um endpoint regional associado à zona de residência de dados.

A tabela a seguir explica as principais diferenças entre o serviço global e o regional.

Recurso Serviço global Serviço regional
Residência dos dados Replicação gerenciada pelo usuário para regiões específicas ou replicação automática sem restrições. Os dados são armazenados em um único local. Conformidade completa com a zona de residência de dados (DRZ) com dados em repouso, em uso e em trânsito.
Endpoints Endpoint global único Endpoints regionais
Acesso entre regiões Possível com a replicação gerenciada pelo usuário e a replicação automática. Não é possível. Os dados secretos são restritos à região escolhida e não fluem para fora dos limites dela.
Casos de uso

Gerenciamento geral de secrets

  • Seus dados não precisam ser armazenados em uma região específica.
  • Você só se preocupa com a disponibilidade e a latência dos dados, e não com os requisitos regulatórios.

Requisitos rigorosos de residência de dados

  • Seus dados precisam ser armazenados em uma região específica.
  • Você quer restringir o movimento dos seus dados sensíveis dentro desse limite específico.

Nem todas as organizações estão sujeitas a regulamentações rígidas de DRZ sobre onde os dados são armazenados ou acessados, e nem todos os dados podem se enquadrar na categoria sensível para estar sujeito às regulamentações de DRZ. Portanto, dependendo da sensibilidade dos dados que estão sendo processados, você pode escolher entre o serviço regional ou global.

Se a sua organização precisar obedecer a regulamentos específicos de residência de dados, escolha o serviço regional, que garante que os dados secretos não saiam da região designada. Caso seu aplicativo exija alta disponibilidade e a capacidade de acessar de qualquer lugar, o serviço global pode ser mais adequado replicação multirregional.

Para saber mais sobre o serviço regional, consulte a documentação do serviço regional.

A seguir