如何将机密列表传递给 Azure 密钥保管库？

Question

我想一次性推送一份在 excel 中提供给我的秘密列表，因为一个一个添加秘密需要几个小时才能一次将它们全部推送到一起。

Answer 1

Azure Key Vault 不支持批处理操作，但您可以在 PowerShell 等工具中异步提交它们，或使用 Azure SDK 编写代码。这将减少花费的时间，但请注意service limits。

设置一个秘密应该只需要几秒钟。如果您预计设置许多秘密将花费“数小时”，您可能会考虑将多个秘密（以某种格式，如 JSON，或任何适用于您的应用程序的格式）捆绑在一起。例如，枚举所有这些以通过前缀查找单个将需要一段时间，并且仍然受到服务限制。

例如，您可以将电子表格导出为 CSV，然后将其导入 PowerShell，如下所示：

install-module az -force -scope currentuser
connect-azaccount # sign in
import-csv my-secrets.csv | foreach {
  $secret = convertto-securestring -string $_.Secret -asplaintext -force
  set-azkeyvaultsecret -vaultname my-vault -name $_.Name -secretvalue $secret
}

这假设您的 CSV 看起来像这样（第一行是列名）：

Name, Secret
foo, asdf
bar, qwer

这可能需要一些时间，但除了作为作业运行并担心速率限制，或者编写自己的代码以更好地控制速率限制之外，这将起作用。

同样，如果您有这么多秘密，您可能会重新考虑以适合您的应用程序的方式将一些秘密捆绑在一起。