Meilleures pratiques pour l'utilisation de Secrets Manager
Consultez les recommandations suivantes pour mettre en œuvre les meilleures pratiques en matière de gestion des secrets avec l' IBM Cloud® Secrets Manager.
- Pour les formules Trial et Standard, Secrets Manager est un service à locataire unique. Les limites de CPU et de mémoire s'appliquent à chaque instance d' Secrets Manager. Ces limites limitent les taux de demande d'API en fonction du modèle d'utilisation. En règle générale, il est recommandé de maintenir le débit en dessous de 20 req/s. De plus, limitez le nombre de clients uniques qui envoient des requêtes à une même instance d' Secrets Manager.
- Pour les formules Trial et Standard, lors d'un basculement de service, les requêtes peuvent être temporairement indisponibles pendant 30 secondes maximum. Veillez à ce que votre application intègre une logique de relance appropriée pour les opérations de lecture et d'écriture, ainsi qu'une gestion des délais d'attente.
- Secrets Manager est un service régional. Provisionnez Secrets Manager instances par région pour répartir vos charges de travail et limiter l'impact d'une panne régionale.
- Utilisez Secrets Manager comme stockage à froid. Appliquez la mise en cache et la régulation pour réguler le débit des demandes à une instance Secrets Manager.