Melhores práticas para usar o Secrets Manager
Analise as diretrizes sugeridas a seguir para implementar as melhores práticas relacionadas ao gerenciamento de segredos com o IBM Cloud® Secrets Manager.
- Para os planos [de avaliação e padrão] do{: tag-blue}, o Secrets Manager é um serviço de locatário único. Os limites de CPU e memória são aplicados por instância d Secrets Manager. Esses limites restringem as taxas de solicitação de API com base no padrão de uso Como regra geral, recomenda-se manter a taxa abaixo de 20 req/s. Além disso, limite o número de clientes distintos que enviam solicitações a uma única instância do Secrets Manager.
- Nos planos [de avaliação e Standard] do{: tag-blue}, durante o failover do serviço, as solicitações podem ficar temporariamente indisponíveis por até 30 segundos. Certifique-se de que seu aplicativo inclua uma lógica de repetição apropriada para operações de leitura e gravação e tratamento de tempo limite.
- Secrets Manager é um serviço regional. Provisione instâncias Secrets Manager por região para distribuir suas cargas de trabalho e limitar o impacto de uma interrupção regional.
- Use Secrets Manager como um armazenamento frio. Aplique armazenamento em cache e regulagem para regular a taxa de solicitações para uma instância do Secrets Manager.