当前位置: 首页 > 知识库问答 >
问题:

Azure密钥库-连接字符串

高迪
2023-03-14
"myContext": "Server=myServer;Database=myDb;User Id=myUser; Password={KEYVAULTSECRET}"

共有1个答案

梁嘉祥
2023-03-14

是的,您可以为此使用密钥库引用。高级指令为:

>

  • 将您的机密添加到密钥库。
  • 为具有密钥库访问权限的webapp创建托管标识。
  • 创建密钥库引用作为应用程序设置的值。(App设置只是环境变量。)

    最后,在配置文件中只需引用环境变量(...${MY_DB_PASSWORD}..

  •  类似资料:
    • 我们目前使用Azure Key vault来存储某些秘密,但是现在我们要进入现场,我们需要能够使用Azure管道来更改连接的密钥vault。我无法确定一个整洁的方式通过管道做到这一点,有人有任何建议吗? 谢谢

    • 在AppSettings.json中创建连接字符串的通常方法是: 我想用DevOps发布管道中的QA数据库替换连接字符串值。 如果我在Azure Devops中声明了一个发布管道变量,我可以使用名称ConnectionStrings.DefaultConnection,为它设置一个值,它将把这个值作为发布的一部分注入appsettings,如下所示:

    • 我们希望利用Azure Key vault将我们的敏感密钥存储在Azure Key vault中,并利用存储的敏感密钥在发送到服务之前加密我们的字符串/纯文本数据。服务将再次与Azure Key vault交互,检索敏感密钥,用于解密客户端发送的加密字符串。任何一个可以提供一些关于如何使用azure密钥库以上的场景。

    • 我正在尝试使用Azure Cli V2.9.0创建一个新的Azure Key Vault secret(我们在管道中使用这个版本,目前升级会很困难。)通过下面的命令, 该命令被接受并创建了一个新的秘密,但它会从字符串中删除插入符号(^),并导致秘密值abcdef而不是预期的ABC^DEF。 在我的测试中,我从Powershell看到了下面的消息,但这是非常罕见的:无法用cp1252编码对输出进行编

    • 我有一个工作进程作为Azure中的经典云服务运行。这个过程需要从Azure密钥存储库中检索一个值,并且我需要在源树之外对存储库身份验证保密。 托管身份似乎不适用于传统的云工作人员,所以我转而考虑证书。通过创建一个证书,然后在Azure Active Directory中上传应用程序注册,我已经通过证书获得了本地工作的身份验证: 不幸的是,我的云工作人员找不到它。如果我在Azure上运行这个,在上传