Mantenha tudo organizado com as coleções
Salve e categorize o conteúdo com base nas suas preferências.
Os secrets têm nomes globais e metadados replicados globalmente, mas o local em que os dados de payload do secret são armazenados pode ser controlado usando a política de replicação. Cada secret tem a própria política de replicação definida na criação.
Não é possível atualizar os locais na política de replicação.
Um secret com uma política de replicação automática tem os dados de payload replicados
sem restrição. Essa é a configuração mais simples e recomendada para a
maioria dos usuários. Ao criar um secret usando a Google Cloud CLI ou a UI da Web, essa é a política de replicação padrão.
Para fins de faturamento, um secret com uma política
de replicação automática é considerado armazenado em um único local.
Para fins de avaliação
da política da organização de localização de recursos,
um secret com uma política de replicação automática só poderá ser criado se a criação
de recursos em global for permitida.
Gerenciado pelo usuário
Um secret com uma política de replicação gerenciada pelo usuário tem os dados de payload replicados
em um conjunto de locais configurado pelo usuário. Ele pode ser replicado para qualquer
número de locais compatíveis. Isso pode ser
útil quando há requisitos em que os dados do payload do secret podem ser
armazenados.
Para fins de faturamento, cada local na
política de replicação gerenciada pelo usuário é considerado um local separado.
Para fins de avaliação da
política da organização de localização de recursos, um secret com uma política de replicação gerenciada pelo usuário só poderá ser criado
se a criação de recursos for permitida em todos os locais selecionados.
[[["Fácil de entender","easyToUnderstand","thumb-up"],["Meu problema foi resolvido","solvedMyProblem","thumb-up"],["Outro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Informações incorretas ou exemplo de código","incorrectInformationOrSampleCode","thumb-down"],["Não contém as informações/amostras de que eu preciso","missingTheInformationSamplesINeed","thumb-down"],["Problema na tradução","translationIssue","thumb-down"],["Outro","otherDown","thumb-down"]],["Última atualização 2025-08-18 UTC."],[],[],null,["# Choose a replication policy\n\nSecrets have global names and globally replicated metadata, but the location\nwhere the secret payload data is stored can be controlled using the replication\npolicy. Each secret has its own replication policy which is set at creation.\nThe locations in the replication policy cannot be updated. \n\nThere are two replication policy types: [Automatic](#automatic) and\n[User Managed](#user-managed).\n\nAutomatic\n---------\n\nA secret with an automatic replication policy has its payload data replicated\nwithout restriction. This is the simplest configuration and is recommended for\nmost users. When creating a secret using the Google Cloud CLI or the web\nUI, this is the default replication policy.\n\nFor [billing purposes](/secret-manager/pricing), a secret with an automatic\nreplication policy is considered to be stored in a single location.\n\nFor purposes of\n[resource location organization policy](/resource-manager/docs/organization-policy/defining-locations)\nevaluation, a secret with an automatic replication policy can only be created\nif resource creation in `global` is allowed.\n\nUser Managed\n------------\n\nA secret with a user managed replication policy has its payload data replicated\nto a user configured set of locations. The secret can be replicated to any\nnumber of [supported locations](/secret-manager/docs/locations). This may be\nuseful if there are requirements around where the secret payload data can be\nstored.\n\nFor [billing purposes](/secret-manager/pricing), each location in the\nuser managed replication policy is considered a separate location.\n\nFor purposes of\n[resource location organization policy](/resource-manager/docs/organization-policy/defining-locations)\nevaluation, a secret with a user managed replication policy can only be created\nif resource creation is allowed in all the selected locations.\n\nWhat's next\n-----------\n\n- Learn more about [editing a secret](/secret-manager/docs/edit-secrets).\n- Learn more about [managing access to secrets](/secret-manager/docs/manage-access-to-secrets).\n- Learn more about [setting up rotation policies](/secret-manager/docs/secret-rotation)."]]