我可以使用Azure密鑰保管庫來保護在AWS實例上運行的應用程序的密鑰嗎？

Question

我們的服務器實例同時在AWS和Azure上爲不同的客戶端運行。我們希望使用密鑰管理服務來保護我們的生產密鑰。 Azure Key Vault可以用作解決方案嗎？ AWS實例上運行的服務器是否受支持？

Answer 1

是的，您可以使用Azure密鑰保險庫來保護在AWS和Azure中運行的應用程序的密鑰。

如果你看一下僞代碼片段來訪問Azure的主要跳馬，

//extend KeyVaultCredentials class and override doAuthenticate method. 

// create a configuration object 

Configuration config = KeyVaultConfiguration.configure(null, keyVaultCredentials); 
KeyVaultClient myclient = KeyVaultClientService.create(config); 

//encrypt 
myclient.encryptAsync(...) 

//decrypt 
myclient.decryptAsync(...) 

由於KeyVault服務都可以通過SDK，你應該能夠從任何地方訪問這些服務。這只是你應該有有效的訪問憑據。

希望這會有所幫助。