如何轮换 Azure Key Vault 密钥

Question

我在文档中只看到 Key Vault 密钥轮换，但没有看到 Key Vault 密钥轮换。创建新版本并禁用旧版本是轮换 Azure Key Vault 密钥（加密密钥）的一种方法

还有其他方法可以在 Azure Key Vault 密钥中轮换加密密钥吗？

Answer 1

无论是使用密钥、密钥还是证书，请使用包含版本的完整密钥/密钥/证书 ID。对于密钥，如果您将过期时间设置为刚好超过您要轮换的时间，则无需手动禁用密钥。

因此，当您生成新的密钥或版本（使用相同的密钥名称时，结果相同）时，它会生成一个新的密钥 ID，您可以在旧的密钥 ID 过期之前保持有效。除非您需要一段时间的重叠，否则您实际上并不需要两个密钥，但您最多需要两个不同的密钥名称，因为您应该依赖具有应用程序版本的完整密钥 ID。

我也找不到官方文档，但我会传递请求。您还可以随时留下有关文档的反馈，例如，在您引用的秘密轮换文档中请求密钥轮换文档。