部署Azure密钥库的推荐方法
- 每个环境（例如生产、测试等）都有一个密钥库
- 全局使用一个密钥库。
如果我想使用ARM模板自动创建Azure资源，那么第二种方法似乎更好。但是，将测试机密和生产机密存储在一起可能会导致错误发生，除非您对机密名称使用某种命名方案。
共有1个答案
官方的建议是密钥库不跨环境共享。
不要在密钥库机密上使用前缀将多个应用程序的机密放置在同一个密钥库中，或者将环境机密（例如，开发机密与生产机密）放置在同一个库中。我们建议不同的应用程序和开发/生产环境使用单独的密钥库来隔离应用程序环境，以获得最高级别的安全性。
来源
-
我正在寻求在Azure DevOps中的ARM部署中集成密钥库的最佳方法。 例如，部署一个应用程序服务并创建一个托管服务标识，这样它就可以从密钥库中获取预先存在的数据库的机密。 1）在Azure portal中，我手动为App服务创建了一个新的服务主体，在访问策略中使用“get”和“list”权限。 2）在我的DevOps项目中，在项目设置下，我创建了一个服务连接。 3）我已经在DevOps中创建
-
我想自动部署可变数量的虚拟机（通过副本部署），通过取代密码的密钥保险库秘密。我想为不同的VM使用不同的秘密（例如secret1用于VM1,secret2用于VM2)。根据文档，我需要引用一个带有动态id的秘密https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-manager-keyvault-paramete
-
我有一个webjob从azure key vault service获得证书，并且在本地从KV访问/检索该证书没有问题。但是，当部署这个webjob时，我会得到以下错误： 我已经用AAD注册了应用程序（这个webjob托管的地方），它对kv空间有只读访问权限。我找到了几个相关的（我想..？）关于这方面的帖子：
-
我们希望利用Azure Key vault将我们的敏感密钥存储在Azure Key vault中，并利用存储的敏感密钥在发送到服务之前加密我们的字符串/纯文本数据。服务将再次与Azure Key vault交互，检索敏感密钥，用于解密客户端发送的加密字符串。任何一个可以提供一些关于如何使用azure密钥库以上的场景。
-
是否有一种方法可以使用Delphi访问Azure密钥库？我可以使用柏林的data.cloud.azureapi单元访问数据库和blob存储，但想从密钥库中获取数据库连接字符串，但似乎找不到任何用于此操作的代码。
-
我在大多数文章中读到，需要在Azure中部署应用程序，这样应用程序才能以编程方式访问存储在Azure密钥库中的秘密。 有没有一种方法可以不在azure中部署应用程序，并且仍然能够通过使用客户端id和客户端机密或证书来访问azure密钥库以获取机密？