11、利用 Azure Key Vault 提升资源部署与数据安全

利用 Azure Key Vault 提升资源部署与数据安全

1. Azure Key Vault 简介

Azure Key Vault 是一项出色的服务，可安全地存储和检索资源创建过程中所需的凭据，还能使用自定义加密密钥对 Azure 资源（如存储账户或虚拟机磁盘）进行加密。以下将介绍在部署场景中使用 Azure Key Vault 的几种方法，涵盖 PowerShell、ARM 模板和 Terraform 这些常见的 Azure 资源部署工具。

2. 创建 Azure Key Vault 和密钥

虽然可以通过 Azure 门户创建和管理 Azure Key Vault，但使用脚本或模板语言更为合适，特别是在自动化部署中。由于目前无法对同一 Key Vault 内的单个项目进行细粒度的访问授权，可能需要在同一 Azure 订阅中创建多个 Key Vault，以确保所有 Key Vault 遵循既定的规则和策略。

2.1 使用 PowerShell 创建 Key Vault

PowerShell 是一种命令式脚本语言，需要按正确顺序定义所有必要步骤：
1. 使用具有适当访问权限的账户登录到 Azure 订阅：

# Login to your Azure subscription
Connect-AzAccount

2. 输入 Azure 登录凭据，登录后可选择创建新的资源组或引用现有资源组。
3. 定义变量值并创建新的资源组：