Secret Manager
存储 API 密钥、密码、证书和其他敏感数据。新客户可获得 $300 赠金,用于抵扣在 Secret Manager 上的支出。所有客户均可获得六个 Secret 版本,用于分析和存储敏感数据。
查看此产品的文档。
使用 Secret Manager 构建更安全的应用
让最小权限变得简单
使用 Secret Manager 的 Cloud IAM 角色轻松遵循最小权限原则。您可以为 Secret 授予部分权限,并将管理 Secret 的权限与访问其数据的权限分开。
简化生命周期管理
Secret Manager 具有一��的版本控制,还能将请求锁定到最新版本的 Secret,可实现简单的生命周期管理。您可以使用 Cloud Functions 实现自动轮替。
内置强大的审核功能
与 Cloud Audit Logs 集成后,系统会针对用户与 Secret Manager 的每次交互生成审核日志。此集成有助于轻松满足审核和合规性要求。
Secret Manager 特点
复制政策
Secret 名称是项目 - 全球资源,但 Secret 数据分地区存储。您可以选择存储 Secret 的特定地区,也可以让我们来决定。无论选择哪种方式,我们都会自动处理 Secret 数据的复制。
一流的版本控制
Secret 数据不可修改,大多数操作都在 Secret 版本上进行。使用 Secret Manager,您可以将 Secret 锁定到“42”之类的特定版本或“最新”之类的浮动别名。
Cloud IAM 集成
Secret 的访问权限控制方式与其他 Google Cloud 资源相同。仅项目所有者有权访问 Secret Manager Secret;其他角色必须通过 Cloud IAM 明确获得权限。
审核日志记录
启用 Cloud Audit Logs 后,系统会针对用户与 Secret Manager 的每次交互生成一个审核条目。您可以将这些日志提取到异常值检测系统中,以发现异常访问模式并针对可能的安全漏洞发出提醒。
默认加密
数据在传输过程中使用传输层安全协议 (TLS) 进行加密,而静态数据使用 AES-256 位加密密钥进行加密。
VPC Service Controls 支持
使用 VPC Service Controls 启用从混合环境对 Secret Manager 的情境感知访问权限。
功能强大且可扩展
Secret Manager 采用 API 优先设计,便于轻松扩展和集成到现有系统。它还集成到了热门的第三方技术中,例如 HashiCorp Terraform 和 GitHub Actions。
价格
当您使用 Secret Manager 时,需要为执行的操作和有效的 Secret 版本付费。处于启用 (ENABLED) 或停用 (DISABLED) 状态的版本属于有效版本。
获享 $300 赠金以及 20 多种提供“始终免费”用量的产品,开始在 Google Cloud 上构建项目。
开始您的下一个项目,尝试交互式教程并管理您的账号。