Cloud Run 加载 Secret Manager 的频率

Question

我正在考虑将我当前的 web 服务迁移到 Cloud Run。 在Cloud Run的《变量与秘密》中，如果我们使用Secret Manager挂载环境变量和凭证文件，Secret Manager会被下面哪个读取的频率是多少？

1. 每当访问 web 服务时。
2. 每次创建一个实例
3. 每当部署修订时
4. 其他（如果你能告诉我，我将不胜感激）

目前web服务每分钟约有300人访问，我预计如果选择1或2，访问Secret Manager的人数会增加，计费金额也会增加。 如果您有任何最佳实践，请与我分享，我将不胜感激。

预先感谢您的帮助。

Answer 1

答案取决于容器中的代码。 通常，每个容器都会在容器启动时访问 Secret Manager，并将这些变量保存在全局命名空间中。

使用全局变量

有多少个容器取决于每个容器可以同时处理多少个请求。

容器启动和停止的频率取决于请求到达的频率。 当容器不在处理请求时，它有资格被停止。 对于您的用例（每分钟 300 个请求），请考虑 Always On 选项，以便始终运行最少数量的容器。