So drehen Sie Die Zugriffstasten des FluidRelay-Servers

Dieser Artikel enthält eine Übersicht über die Verwaltung von Zugriffstasten (Mandantenschlüssel) im Azure Fluid Relay Service. Microsoft empfiehlt, Ihre Schlüssel regelmäßig zu drehen, um die Sicherheit zu verbessern.

Primär-/Sekundärschlüssel

Kunden verwenden die Zugriffstasten, um die Zugriffstoken zu signieren, die für den Zugriff auf Azure Fluid Relay Services verwendet werden. Azure Fluid Relay verwendet die Schlüssel, um die Token zu überprüfen.

Zwei Schlüssel sind jedem Azure Fluid Relay Service zugeordnet: einem Primärschlüssel und einem sekundären Schlüssel. Dank der Verwendung von zwei Schlüsseln können Sie Schlüssel neu generieren oder ersetzen und trotzdem ohne Unterbrechung auf Ihr Konto und Ihre Daten zugreifen.

Anzeigen ihrer Zugriffstasten

Azure portal

Um Ihre Zugriffstasten anzuzeigen, suchen Sie im Azure-Portal nach Ihrem Azure Fluid Relay Service. Wählen Sie im linken Menü der Seite "Azure Fluid Relay Service" die Option "Einstellungen" aus. Wählen Sie dann Die Zugriffstasten aus. Wählen Sie die Schaltfläche Kopieren aus, um den ausgewählten Schlüssel zu kopieren.

PowerShell

Um Ihre Zugriffstasten mit PowerShell abzurufen, müssen Sie zuerst das Azure Fluid Relay-Modul installieren.

Install-Module Az.FluidRelay

Rufen Sie dann den Befehl "Get-AzFluidRelayServerKey " auf.

Get-AzFluidRelayServerKey -FluidRelayServerName <Fluid Relay Service name> -ResourceGroup <resource group> -SubscriptionId <subscription id>

Azure-Befehlszeilenschnittstelle

Um Ihre Zugriffstasten mit Azure CLI abzurufen, müssen Sie zuerst die Fluid-Relay-Erweiterung installieren. Weitere Informationen finden Sie in den Anweisungen.

Verwenden Sie dann den Befehl "az fluid-relay server list-key " zum Auflisten von Zugriffstasten.

az fluid-relay server list-key --resource-group <resource group> --server-name <Fluid Relay Service name>

Drehen der Zugriffstasten

Zwei Zugriffstasten werden zugewiesen, damit Ihr Azure Fluid Relay Service beim Drehen eines Schlüssels nicht offline geschaltet werden muss. Durch die Verwendung von zwei Schlüsseln wird sichergestellt, dass Ihre Anwendung den Zugriff auf Azure Fluid Relay während des gesamten Prozesses aufrecht erhält. Sie sollten jeweils einen von zwei Schlüsseln drehen, um Dienstunterbrechungen zu vermeiden.

Der Prozess der Drehung primärer und sekundärer Schlüssel ist identisch. Die folgenden Schritte gelten für Primärschlüssel.

Azure portal

So drehen Sie ihren Azure Fluid Relay-Primärschlüssel im Azure-Portal:

1. Aktualisieren Sie die Zugriffstasten in Ihrem Anwendungscode, um den sekundären Zugriffsschlüssel für das Azure Fluid Relay zu verwenden.

2. Navigieren Sie im Azure-Portal zu Ihrem Fluid Relay Service.

3. Wählen Sie unter "Einstellungen" die Zugriffstaste aus.

4. Um den primären Zugriffsschlüssel für Ihren Azure Fluid Relay Service neu zu generieren, wählen Sie die Schaltfläche "Primärschlüssel generieren" oberhalb der Zugriffsinformationen aus.

5. Aktualisieren Sie den Primärschlüssel in Ihrem Code, um auf den neuen Primärzugriffsschlüssel zu verweisen.

PowerShell

Um ihren Fluid Relay-Primärschlüssel mit PowerShell zu drehen, müssen Sie zuerst das Azure Fluid Relay-Modul installieren.

Install-Module Az.FluidRelay

Führen Sie dann die folgenden Schritte aus:

1. Aktualisieren Sie die Zugriffstasten in Ihrem Anwendungscode, um den sekundären Zugriffsschlüssel für das Azure Fluid Relay zu verwenden.

2. Rufen Sie den Befehl "New-AzFluidRelayServerKey " auf, um den primären Zugriffsschlüssel wie im folgenden Beispiel zu generieren:

New-AzFluidRelayServerKey -FluidRelayServerName <Fluid Relay Service name> -ResourceGroup <resource group> -KeyName <key name>

3. Aktualisieren Sie den Primärschlüssel in Ihrem Code, um auf den neuen Primärzugriffsschlüssel zu verweisen.

Azure-Befehlszeilenschnittstelle

Um ihren Fluid Relay-Primärschlüssel mit Azure CLI zu drehen, müssen Sie zuerst die Fluidrelay-Erweiterung installieren. Weitere Informationen finden Sie in den Anweisungen.

Führen Sie dann die folgenden Schritte aus:

1. Aktualisieren Sie die Zugriffstasten in Ihrem Anwendungscode, um den sekundären Zugriffsschlüssel für das Azure Fluid Relay zu verwenden.

2. Rufen Sie den Befehl "az fluid-relay server regenerate-key " auf, um den primären Zugriffsschlüssel neu zu generieren, wie im folgenden Beispiel gezeigt:

az fluid-relay server regenerate-key --resource-group <resource group>--server-name <Fluid Relay Service name>--key-name <key name>

3. Aktualisieren Sie den Primärschlüssel in Ihrem Code, um auf den neuen Primärzugriffsschlüssel zu verweisen.