Procedure ottimali per utilizzare Secrets Manager

Esamina le seguenti linee guida suggerite per l'implementazione delle migliori pratiche relative alla gestione delle credenziali con IBM Cloud® Secrets Manager.

• Per i piani [“Trial” e “Standard”] di{: tag-blue}, Secrets Manager è un servizio a tenant singolo. I limiti relativi alla CPU e alla memoria vengono applicati per ogni istanza di Secrets Manager. Tali limiti limitano le frequenze di richieste API in base allo schema di utilizzo. Come regola generale, si consiglia di mantenere la tariffa al di sotto di 20 req/s. Inoltre, limitare il numero di client unici che inviano richieste a una singola istanza di Secrets Manager.
• Per i piani [Trial e Standard] di{: tag-blue}, durante il failover del servizio, le richieste potrebbero risultare temporaneamente non disponibili per un massimo di 30 secondi. Assicuratevi che l'applicazione includa una logica di ripetizione appropriata per le operazioni di lettura e scrittura e per la gestione dei timeout.
• Secrets Manager è un servizio regionale. Provisionate le istanze Secrets Manager per regione per distribuire i carichi di lavoro e limitare l'impatto di un'interruzione regionale.
• Utilizza Secrets Manager come archiviazione a freddo. Applica la memorizzazione nella cache e la limitazione per regolare la frequenza delle richieste a una istanza Secrets Manager.