如何从Azure Key Vault读取和更新Azure逻辑应用parameters.json文件中的机密信息

Question

我有Azure逻辑应用程序，处理来自基于服务总线会话的队列的消息，使用当一个或多个消息到达队列（peek-lock）连接器，然后插入到SQL数据库。

注意：在Azure Logic应用程序中，这是一个或多个消息到达队列（peek lock）的第一个触发器。

我想保护Azure服务总线和Azure SQL数据库的连接字符串。为此，我使用Azure Key Vault存储Azure服务总线和Azure SQL数据库的连接字符串信息。

我已按照此留档从Azure Key Vault读取机密。

但是我想使用参数中的秘密信息。json文件。因为目前我已经在参数中硬编码了Azure Service Bus和Azure SQL数据库的连接字符串。json文件。

那么，谁能建议我读取并更新参数中的机密信息呢。Azure Key Vault中Azure Logic应用程序的json文件。

Answer 1

Azure资源管理器模板允许将参数与KeyVault集成，以从中提取机密。

https://docs.microsoft.com/en-us/azure/azure-resource-manager/templates/key-vault-parameter?tabs=azure-cli

应该是这样的

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
      "adminLogin": {
        "value": "exampleadmin"
      },
      "adminPassword": {
        "reference": {
          "keyVault": {
          "id": "/subscriptions/<subscription-id>/resourceGroups/<rg-name>/providers/Microsoft.KeyVault/vaults/<vault-name>"
          },
          "secretName": "ExamplePassword"
        }
      },
      "sqlServerName": {
        "value": "<your-server-name>"
      }
  }
}

记住添加逻辑应用程序秘密混淆

https://docs.microsoft.com/en-us/azure/logic-apps/logic-apps-securing-a-logic-app#secure-data-in-run-history-by-using-obfuscation