Рекомендуемый способ развертывания хранилища ключей Azure

Question

Каков рекомендуемый способ развертывания хранилища ключей Azure:

1. Одно хранилище ключей на каждую среду, например Производство, испытания и т. Д.
2. Одно хранилище ключей используется во всем мире.

Если я хочу автоматизировать создание ресурсов Azure с помощью шаблонов ARM, кажется, что второй способ предпочтительнее. Однако совместное хранение секретов тестирования и производства может привести к ошибкам, если вы не используете какую-либо схему именования секретных имен.

Answer 1

Официальная рекомендация заключается в том, что хранилище ключей не является общим для всех сред.

Не используйте префиксы в секретах хранилища ключей для помещения секретов нескольких приложений в одно хранилище ключей или для помещения среды.секреты (например, секреты разработки и производства) в том же хранилище.Мы рекомендуем, чтобы различные приложения и среды разработки / производства использовали отдельные хранилища ключей для изоляции сред приложений для обеспечения наивысшего уровня безопасности.

Источник

Мы их развертываемчерез шаблоны ARM, и не было никаких проблем.Для установки секретов после развертывания ARM могут потребоваться некоторые сценарии PowerShell (или другие).