Azure 密钥保管库。这个怎么运作？ [关闭]

Question

嘿，谁能解释一下 Azure Key Vault 的工作原理，因为我有一些疑问。 当我们想避免在代码中放置连接字符串时，我们可以使用密钥库。但是如果我们想调用这个密钥库，我们必须放置（硬编码）Vault、ClientId、Thumbprint（如果我们使用证书）等。所以这对我来说毫无意义。有人可以解释一下为什么使用它是一种好习惯吗？请理解并感谢您的任何回答。

Answer 1

这是一个很好的问题:)

这通常称为引导问题。 要访问秘密存储，我们需要进行身份验证，但我们需要一个秘密！

如果您在 Azure 上运行，我认为最好的解决方案是使用托管标识。 这允许您的应用程序在例如应用服务对 Key Vault 等服务进行身份验证，而无需在应用配置或代码中存储任何机密。

您可以在文档中阅读更多关于它们的信息：https://docs.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/overview

支持托管身份的服务：https://docs.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/services-support-managed-identities。