무료로 제공되는 IT Heroes Summit에서 Uber, AirAsia, Deloitte, ADT의 IT 리더들이 공유하는 최적화 팁을 살펴 보세요. 지금 보기

Secret Manager

API 키, 비밀번호, 인증서 등 민감한 정보를 저장하세요. 신규 고객에게는 Secret Manager에 사용할 수 있는 $300의 무료 크레딧이 제공됩니다. 모든 고객에게 민감한 정보를 분석하고 저장하기 위한 보안 비밀 버전 6개가 제공됩니다.

이 제품의 문서 보기

동영상 내용에 대한 설명입니다.

Secret Manager로 더 안전한 애플리케이션 빌드

Secret Manager는 API 키, 비밀번호, 인증서, 기타 민감한 데이터를 위한 안전하고 편리한 스토리지 시스템입니다. Secret Manager는 Google Cloud 전반에 걸친 보안 비밀을 관리, 액세스, 감사할 수 있는 중앙화된 단일 정보 소스를 제공합니다.
간편하게 최소 권한의 원칙 구현 로고

간편하게 최소 권한의 원칙 구현

Secret Manager의 Cloud IAM 역할을 사용하면 최소 권한의 원칙을 쉽게 따를 수 있습니다. 보안 비밀에 개별 권한을 부여할 수 있으며, 보안 비밀 관리 기능과 보안 비밀 데이터 액세스 권한을 분리할 수 있습니다.

단순화된 수명 주기 관리 로고

단순화된 수명 주기 관리

Secret Manager는 최고 수준의 버전 관리, 요청을 최신 보안 비밀 버전에 고정하는 기능을 통해 수명 주기 관리를 단순화합니다. Cloud Functions를 사용하여 순환을 자동화할 수 있습니다.

강력한 감사 기본 제공 로고

강력한 감사 기본 제공

Cloud 감사 로그가 통합되어 있으므로 Secret Manager와 상호작용할 때마다 감사 로그가 생성됩니다. 덕분에 감사 및 규정 준수 요구사항을 쉽게 충족할 수 있습니다.

Secret Manager 기능

복제 정책

보안 비밀 이름은 프로젝트-전역 리소스이지만 보안 비밀 데이터는 리전에 저장됩니다. 보안 비밀을 저장할 특정 리전을 직접 선택하거나 결정을 Google에 맡길 수도 있습니다. 어느 방식을 선택하든 Google에서는 보안 비밀 데이터의 복제를 자동으로 처리합니다.

최고 수준의 버전 관리

보안 비밀 데이터는 변경할 수 없으며 대부분의 작업은 보안 비밀 버전에서 이루어집니다. Secret Manager를 사용하면 '42' 같은 특정 버전이나 'latest' 같은 부동 별칭에 보안 비밀을 고정할 수 있습니다.

Cloud IAM 통합

다른 Google Cloud 리소스에 대한 액세스를 제어하는 것과 동일한 방법으로 보안 비밀에 대한 액세스를 제어할 수 있습니다. Secret Manager 보안 비밀에 액세스할 권한은 프로젝트 소유자에게만 있습니다. 다른 역할은 Cloud IAM을 통해 명시적으로 권한을 부여받아야 합니다.

감사 로깅

Cloud 감사 로그를 사용 설정하면 Secret Manager와 상호작용할 때마다 감사 항목이 생성됩니다. 이러한 로그를 이상 감지 시스템으로 수집하여 이상 액세스 패턴을 발견하고 보안 침해 가능성이 있는 경우 알림을 받도록 설정할 수 있습니다.

기본적으로 암호화됨

전송 중 데이터는 TLS로, 저장 데이터는 AES-256비트 암호화 키로 암호화됩니다.

VPC 서비스 제어 지원

VPC 서비스 제어를 사용하여 하이브리드 환경에서 Secret Manager에 대한 컨텍스트 인식 액세스를 사용 설정할 수 있습니다.

강력하고 확장 가능

Secret Manager는 API 중심 설계 덕분에 손쉽게 확장하고 기존 시스템과 통합할 수 있습니다. 또한 HashiCorp Terraform과 GitHub Actions 등 널리 사용되는 서드 파티 기술과도 통합됩니다.

가격 책정

Secret Manager를 사용하면 작업 및 활성 보안 비밀 버전에 대한 요금이 부과됩니다. 버전이 ENABLED 또는 DISABLED 상태인 경우 활성 상태입니다.

가격 책정 세부정보 보기

다음 단계 수행

$300의 무료 크레딧과 20여 개의 항상 무료 제품으로 Google Cloud에서 빌드하세요.

시작하는 데 도움이 필요하신가요?
신뢰할 수 있는 파트너 지원

다음 단계 수행

다음 프로젝트를 시작하고 대화형 튜토리얼을 살펴보며 계정을 관리하세요.

시작하는 데 도움이 필요하신가요?
신뢰할 수 있는 파트너 지원
도움말과 권장사항 확인