【Azure Key Vault】关于Key Vault使用的几个问题

本文涉及的产品
Serverless 应用引擎 SAE,800核*时 1600GiB*时
EMR Serverless StarRocks,5000CU*H 48000GB*H
容器服务 Serverless 版 ACK Serverless,952元额度 多规格
简介: Key Vault integration with Event Grid allows users to be notified when the status of a secret stored in key vault has changed. A status change is defined as a secret that is about to expire (30 days before expiration), a secret that has expired, or a secret that has a new version available.

问题一:Key Vault 和 Event Grid

通过将 Key Vault 与事件网格集成,可以在密钥保管库中存储的机密的状态发生更改时收到通知。

状态更改将定义为即将到期的机密(到期前 30 天)、已过期的机密或具有可用新版本的机密。

支持所有三种机密类型(密钥、证书和机密)的通知。无法自定义此时间设置。

参考文档: https://learn.microsoft.com/en-us/azure/key-vault/general/event-grid-overview

 

问题二: Key Vault  和 Azure Function

在KeyVault中可以直接设置Event,增加事件订阅 (比如:Microsoft.KeyVault.KeyNearExpiry, Microsoft.KeyVault.KeyExpired),并可以直接由事件触发事件处理程序

 

问题三:Key Vault与Log A workspace

 

可以把多个订阅下Key Vault的诊断日志都发送到同一个Log A Workspace中。 然后创建Alert Rule的时候,Scope就可以选择这个Log A Workspace,而不是一个具体的Key Vault资源。实现一个Alert Rule管理所有Key Vault。

参考资料:https://docs.azure.cn/zh-cn/key-vault/general/howto-logging?tabs=azure-portal#enable-logging

 

问题四:Key Vault 过期通知

当Key Vault中的Key/Secret/Certificate 在将达到过期时间前30天的通知时间,且是只通知一次,不会多次发送通知。

Monitoring Key Vault with Azure Event Grid https://learn.microsoft.com/en-us/azure/key-vault/general/event-grid-overview

Key Vault integration with Event Grid allows users to be notified when the status of a secret stored in key vault has changed. A status change is defined as a secret that is about to expire (30 days before expiration), a secret that has expired, or a secret that has a new version available. Notifications for all three secret types (key, certificate, and secret) are supported.

 

 


当在复杂的环境中面临问题,格物之道需:浊而静之徐清,安以动之徐生。 云中,恰是如此!

相关文章
|
10月前
|
存储 JSON 对象存储
|
监控 开发工具
Zabbix自定义KEY报错ZBX_NOTSUPPORTED: Unsupported item key.
[root@zabbix bin]# ./zabbix_get -s 192.217.24.47 -k jump-server ZBX_NOTSUPPORTED: Unsupported item key.
9641 0
|
存储 JavaScript 前端开发
ES6 中 Map 和 Set
ES6 中 Map 和 Set
89 0
|
存储 NoSQL MongoDB
es6 map与set
es6 map与set
|
存储 Kubernetes 安全
K8S与Vault集成,进行Secret管理
K8S与Vault集成,进行Secret管理
K8S与Vault集成,进行Secret管理
Data Vault的一点思考(三)
前段时间和一家互联网创新企业的数据架构师聊天,说他们正准备开始用Data Vault的模型进行数据仓库的建设,他们有一套维度建模的集市,但是维度建模的特点是更贴业务,但是对于数据的存储不是很友好,对于数据友好,他们是想在维度集市之前,加一层Data Vault的数据层。
2493 0
|
数据建模 大数据
Data Vault的一点思考(二)
现在的企业,只要是有点规模的,已经不仅仅是有ER这一套数据仓库模型来做数据,如现在很多企业从原有的线下转到线上,就不得不面临DM这一套数据模型,或者是线下和线上都有,而且是相互促进的(个人认为这是发展趋势的必然),但是貌似来说现阶段线上企业用DM这一套模型,现在更火,因为现在还是处在线下往线上发展的阶段,很多创业公司只要是线上的,数据的分析是必然,那怎么把数据组织好把数据给下游用,现在的主流是DM。
2866 0