Jak otočit přístupové klíče Fluid Relay Serveru

Tento článek obsahuje přehled správy přístupových klíčů (klíčů tenanta) ve službě Azure Fluid Relay Service. Microsoft doporučuje pravidelně obměňovat klíče, aby se zlepšilo zabezpečení.

Primární nebo sekundární klíče

Zákazníci používají přístupové klíče k podepisování přístupových tokenů, které se používají pro přístup ke službě Azure Fluid Relay Services. Azure Fluid Relay používá klíče k ověření tokenů.

Ke každé službě Azure Fluid Relay Service jsou přidružené dva klíče: primární klíč a sekundární klíč. Účelem duálních klíčů je umožnit opětovné vygenerování nebo vrácení klíčů, které poskytují nepřetržitý přístup k vašemu účtu a datům.

Zobrazení přístupových klíčů

Azure Portal

Pokud chcete zobrazit přístupové klíče, na webu Azure Portal vyhledejte službu Azure Fluid Relay Service. V nabídce vlevo na stránce Azure Fluid Relay Service vyberte Nastavení. Pak vyberte Přístupové klíče. Výběrem tlačítka Kopírovat zkopírujte vybraný klíč.

PowerShell

Pokud chcete načíst přístupové klíče pomocí PowerShellu, musíte nejprve nainstalovat modul Azure Fluid Relay.

Install-Module Az.FluidRelay

Potom zavolejte příkaz Get-AzFluidRelayServerKey .

Get-AzFluidRelayServerKey -FluidRelayServerName <Fluid Relay Service name> -ResourceGroup <resource group> -SubscriptionId <subscription id>

Azure CLI

Pokud chcete načíst přístupové klíče pomocí Azure CLI, musíte nejprve nainstalovat rozšíření fluid relay . Viz pokyny.

Pak pomocí příkazu az fluid-relay server list-key zobrazte seznam přístupových klíčů.

az fluid-relay server list-key --resource-group <resource group> --server-name <Fluid Relay Service name>

Otočení přístupových klíčů

Přiřadí se dva přístupové klíče, aby se služba Azure Fluid Relay Service nemusela při obměně klíče převést do offline režimu. Díky dvěma klíčům bude vaše aplikace v průběhu procesu udržovat přístup ke službě Azure Fluid Relay. Měli byste otočit jeden ze dvou klíčů najednou, abyste se vyhnuli přerušení služeb.

Proces rotace primárních a sekundárních klíčů je stejný. Následující kroky jsou určené pro primární klíče.

Azure Portal

Otočení primárního klíče Azure Fluid Relay na webu Azure Portal:

1. Aktualizujte přístupové klíče v kódu aplikace tak, aby používaly sekundární přístupový klíč pro Azure Fluid Relay.

2. Na webu Azure Portal přejděte do služby Fluid Relay Service.

3. V části Nastavení vyberte Přístupový klíč.

4. Pokud chcete znovu vygenerovat primární přístupový klíč pro službu Azure Fluid Relay Service, vyberte tlačítko Znovu vygenerovat primární klíč nad informacemi o přístupu.

5. Aktualizujte primární klíč v kódu tak, aby odkazovat na nový primární přístupový klíč.

PowerShell

Pokud chcete primární klíč Fluid Relay otočit pomocí PowerShellu, musíte nejprve nainstalovat modul Azure Fluid Relay.

Install-Module Az.FluidRelay

Pak postupujte následovně:

1. Aktualizujte přístupové klíče v kódu aplikace tak, aby používaly sekundární přístupový klíč pro Azure Fluid Relay.

2. Voláním příkazu New-AzFluidRelayServerKey vygenerujte primární přístupový klíč, jak je znázorněno v následujícím příkladu:

New-AzFluidRelayServerKey -FluidRelayServerName <Fluid Relay Service name> -ResourceGroup <resource group> -KeyName <key name>

3. Aktualizujte primární klíč v kódu tak, aby odkazovat na nový primární přístupový klíč.

Azure CLI

Pokud chcete pomocí Azure CLI otočit primární klíč Fluid Relay, musíte nejprve nainstalovat rozšíření fluid-relay . Viz pokyny.

Pak postupujte následovně:

1. Aktualizujte přístupové klíče v kódu aplikace tak, aby používaly sekundární přístupový klíč pro Azure Fluid Relay.

2. Voláním příkazu az fluid-relay server regenerate-key vygenerujte primární přístupový klíč, jak je znázorněno v následujícím příkladu:

az fluid-relay server regenerate-key --resource-group <resource group>--server-name <Fluid Relay Service name>--key-name <key name>

3. Aktualizujte primární klíč v kódu tak, aby odkazovat na nový primární přístupový klíč.