s.RLock()
	secretKey := s.secretKey
	s.RUnlock()

	if secretKey != "" {
		return secretKey, nil
	}

	secretKey, err := globalIAMSys.store.loadSecretKey(ctx, siteReplicatorSvcAcc, svcUser)
	if err != nil {
		return "", err
	}
	s.Set(secretKey)
	return secretKey, nil
}

func (s *siteReplicatorCred) Set(secretKey string) {
	s.Lock()