Bewährte Verfahren für die Nutzung von Secrets Manager

Lesen Sie die folgenden empfohlenen Richtlinien zur Umsetzung von Best Practices für Ihre Geheimnisverwaltung mit IBM Cloud® Secrets Manager.

• Für die Tarife Trial und Standard ist Secrets Manager ein Single-Tenant-Dienst. CPU- und Speicherbeschränkungen gelten pro Secrets Manager-Instanz. Diese Grenzwerte beschränken die API-Anforderungsraten basierend auf dem Verwendungsmuster. Als Faustregel wird empfohlen, die Rate unter 20 Req/s zu halten. Begrenzen Sie außerdem die Anzahl der einzelnen Clients, die Anfragen an eine einzelne Secrets Manager-Instanz stellen.
• Bei den Tarifen Trial und Standard kann es während eines Service-Failovers vorkommen, dass Anfragen vorübergehend für bis zu 30 Sekunden nicht verfügbar sind. Stellen Sie sicher, dass Ihre Anwendung eine geeignete Wiederholungslogik für Lese- und Schreibvorgänge und die Behandlung von Zeitüberschreitungen enthält.
• Secrets Manager ist ein regionaler Dienst. Stellen Sie Secrets Manager Instanzen pro Region bereit, um Ihre Arbeitslasten zu verteilen und die Auswirkungen eines regionalen Ausfalls zu begrenzen.
• Verwenden Sie Secrets Manager als kalten Speicher. Wenden Sie Caching und Regulierung an, um die Rate der Anforderungen an eine Secrets Manager-Instanz zu regulieren.