Azure密鑰保管庫 - 多個環境，我需要爲每個環境提供Azure密鑰保管庫嗎？

我正在做一些初步的研究，我無法爲我的問題找到明確的答案。該計劃是否需要爲每個環境創建一個新的Azure Key Vaults實例，或者我能夠在它們之間共享數據？（多個環境（Dev，Prod和QA））？Azure密鑰保管庫 - 多個環境，我需要爲每個環境提供Azure密鑰保管庫嗎？

來源

2017-05-10 jdave

多個資源/實體可以訪問單個密鑰保管庫實例 - 只要它們都位於同一位置（數據中心）。

您可以選擇分段您的密鑰，祕密和證書，方法是將它們放在不同的密鑰箱中或使用不同的訪問方法/身份，但這不是必需的。

您唯一需要的密鑰保管庫實例是訪問它的資源/實體位於另一個位置（數據中心/區域）時。

值得注意的是，您無需過多擔心使用密鑰保管庫爲資源設置災難恢復，因爲Microsoft提供的SLA毫無疑問是好的：https://docs.microsoft.com/en-gb/azure/key-vault/key-vault-disaster-recovery-guidance。如果您運行IaaS/PaaS實例並希望將自己的DR故障轉移到另一個數據中心，那麼您需要手動將密鑰/機密/證書遷移到您的主密鑰中將Vault遷移到另一個實例（並相應地重新指定虛擬機）

來源

2017-06-27 08:33:12 AndyHerb

在此上下文中，一個Azure訂閱的密鑰保管庫是否可以授予另一個Azure訂閱的Azure AD應用程序的許可權？例如：我們爲我們的分佈式應用程序提供一個接口，以便從我們的Azure訂閱進行交互，而客戶端可以通過其Azure訂閱下的Key Vaults管理其各自的密鑰/祕密。這種情況可能嗎？ – sm2mafaz

在這個例子中，我認爲這是不可能的，因爲兩個AAD應用程序至少需要位於同一個AAD租戶中，否則您無法設置Vault的權限。 – AndyHerb

Azure密鑰保管庫 - 多個環境，我需要爲每個環境提供Azure密鑰保管庫嗎？

回答

相關問題