Google Cloud获得了秘密管理员

 
Google Cloud今天宣布推出Secret Manager，这是一种新工具，可帮助其用户安全地存储其API密钥，密码，证书和其他数据。有了这个，Google Cloud就为用户提供了一个单一工具来管理此类数据和集中的事实来源，即使是经验丰富的企业组织也常常缺少这些功能。
Google开发人员倡导者Seth Vargo和产品经理Matt Driscoll在今天的公告中写道：“许多应用程序需要凭据才能连接到数据库，API密钥才能调用服务，或证书用于身份验证。” “由于秘密蔓延，可见性差或缺乏集成，通常会使管理和保护对这些秘密的访问变得复杂。”
借助Berglas，Google已经提供了用于管理机密的开源命令行工具。 Secret Manager和Berglas可以很好地协作，用户将能够将其秘密从开源工具移至Secret Manager，并可以使用Berglas从基于云的工具中创建和访问秘密。
借助KMS，Google还提供了完全托管的密钥管理系统(Google Cloud的竞争对手也是如此)。这两个工具是非常互补的。正如Google所指出的那样，KMS实际上并没有存储机密-它会加密您存储在其他位置的机密。 Secret Manager提供了一种轻松地在Google Cloud中存储(和管理)这些机密的方法。
例如，Secret Manager包括用于管理机密版本和审核日志记录的必要工具。该公司强调，Secret Manager中的秘密也是基于项目的全球资源，而竞争工具通常会在区域范围内管理秘密。
新工具现在处于测试阶段，并且对所有Google Cloud客户都可用。