25、使用 Azure Key Vault 保障信息安全

使用 Azure Key Vault 保障信息安全

在云计算环境中，保障信息安全是至关重要的。Azure Key Vault 是一种强大的工具，可用于存储和管理密钥、密码和证书等敏感信息。本文将详细介绍如何使用 Azure Key Vault 来保护和管理这些信息，包括获取密钥库中的秘密、创建和注入证书，以及配置安全的 Web 服务器。

1. 配置密钥库访问策略

在使用 Azure Key Vault 之前，需要为虚拟机（VM）的服务主体分配访问权限，以便其能够读取密钥库中的秘密。以下是具体步骤：
1. 记录第一个 servicePrincipalName ，该值用于在 Azure 资源（如密钥库）上分配权限，后续步骤会用到：

[
  "887e9665-3c7d-4142-b9a3-c3b3346cd2e2",
  "https://identity.azure.net//ihxXtwZEiAeNXU8eED2Ki6FXRPkklthh84S60CiqA4="
]

2. 设置密钥库的访问策略，使 VM 的服务主体能够读取秘密。输入步骤 4 中的第一个 servicePrincipalName ：

az keyvault set-policy \
  --name azuremol \
  --secret-permissions get \
  --spn 887e9665-3c7d-4