服务结构 - 管理机密

Question

我正在尝试在Azure服务结构上部署Windows容器。我能够运行一个基本的站点（作为访客服务在Windows容器中托管）。这是没有秘密的默认IIS站点。现在我正在尝试添加秘密。我刚开始使用服务结构和容器。 几个问题

有没有办法将证书部署到窗口的容器？

据我所知，我们可以在一个节点上有多个服务类型实例。有没有办法将对这个秘密（例如证书）的访问限制为仅限某些服务类型/容器？例如，在不可信的多租户环境中，我不希望一个租户的代码能够访问与其他租户相关的秘密。

Answer 1

我认为Azure Key Vault是你在找什么。 看看这篇文章Use Azure Key Vault to protect application secrets。