Azure密钥保管库 - 多个环境，我需要为每个环境提供Azure密钥保管库吗？

我正在做一些初步的研究，我无法为我的问题找到明确的答案。该计划是否需要为每个环境创建一个新的Azure Key Vaults实例，或者我能够在它们之间共享数据？（多个环境（Dev，Prod和QA））？Azure密钥保管库 - 多个环境，我需要为每个环境提供Azure密钥保管库吗？

来源

2017-05-10 jdave

多个资源/实体可以访问单个密钥保管库实例 - 只要它们都位于同一位置（数据中心）。

您可以选择分段您的密钥，秘密和证书，方法是将它们放在不同的密钥箱中或使用不同的访问方法/身份，但这不是必需的。

您唯一需要的密钥保管库实例是访问它的资源/实体位于另一个位置（数据中心/区域）时。

值得注意的是，您无需过多担心使用密钥保管库为资源设置灾难恢复，因为Microsoft提供的SLA毫无疑问是好的：https://docs.microsoft.com/en-gb/azure/key-vault/key-vault-disaster-recovery-guidance。如果您运行IaaS/PaaS实例并希望将自己的DR故障转移到另一个数据中心，那么您需要手动将密钥/机密/证书迁移到您的主密钥中将Vault迁移到另一个实例（并相应地重新指定虚拟机）

来源

2017-06-27 08:33:12 AndyHerb

在此上下文中，一个Azure订阅的密钥保管库是否可以授予另一个Azure订阅的Azure AD应用程序的许可权？例如：我们为我们的分布式应用程序提供一个接口，以便从我们的Azure订阅进行交互，而客户端可以通过其Azure订阅下的Key Vaults管理其各自的密钥/秘密。这种情况可能吗？ – sm2mafaz

在这个例子中，我认为这是不可能的，因为两个AAD应用程序至少需要位于同一个AAD租户中，否则您无法设置Vault的权限。 – AndyHerb

Azure密钥保管库 - 多个环境，我需要为每个环境提供Azure密钥保管库吗？

回答

相关问题