Jak obracać klucze dostępu serwera Fluid Relay

Ten artykuł zawiera omówienie zarządzania kluczami dostępu (kluczami dzierżawy) w usłudze Azure Fluid Relay Service. Firma Microsoft zaleca regularne obracanie kluczy w celu uzyskania lepszych zabezpieczeń.

Klucze podstawowe/pomocnicze

Klienci używają kluczy dostępu do podpisywania tokenów dostępu używanych do uzyskiwania dostępu do usług Azure Fluid Relay Services. Usługa Azure Fluid Relay używa kluczy do weryfikowania tokenów.

Dwa klucze są skojarzone z każdą usługą Azure Fluid Relay: klucz podstawowy i klucz pomocniczy. Celem dwóch kluczy jest ponowne wygenerowanie lub wycofanie kluczy, zapewniając ciągły dostęp do konta i danych.

Wyświetlanie kluczy dostępu

Witryna Azure Portal

Aby wyświetlić klucze dostępu, wyszukaj usługę Azure Fluid Relay Service w witrynie Azure Portal. W menu po lewej stronie usługi Azure Fluid Relay wybierz pozycję Ustawienia. Następnie wybierz pozycję Klucze dostępu. Wybierz przycisk Kopiuj, aby skopiować wybrany klucz.

Program PowerShell

Aby pobrać klucze dostępu za pomocą programu PowerShell, należy najpierw zainstalować moduł Azure Fluid Relay.

Install-Module Az.FluidRelay

Następnie wywołaj polecenie Get-AzFluidRelayServerKey .

Get-AzFluidRelayServerKey -FluidRelayServerName <Fluid Relay Service name> -ResourceGroup <resource group> -SubscriptionId <subscription id>

Interfejs wiersza polecenia platformy Azure

Aby pobrać klucze dostępu za pomocą interfejsu wiersza polecenia platformy Azure, należy najpierw zainstalować rozszerzenie fluid-relay . Zobacz instrukcje.

Następnie użyj polecenia az fluid-relay server list-key , aby wyświetlić listę kluczy dostępu.

az fluid-relay server list-key --resource-group <resource group> --server-name <Fluid Relay Service name>

Obracanie kluczy dostępu

Przypisane są dwa klucze dostępu, dzięki czemu usługa Azure Fluid Relay Service nie musi być przełączony w tryb offline podczas obracania klucza. Posiadanie dwóch kluczy gwarantuje, że aplikacja utrzymuje dostęp do usługi Azure Fluid Relay w całym procesie. Należy obrócić jeden z dwóch kluczy jednocześnie, aby uniknąć przerw w działaniu usługi.

Proces rotacji kluczy podstawowych i pomocniczych jest taki sam. Poniższe kroki dotyczą kluczy podstawowych.

Witryna Azure Portal

Aby obrócić klucz podstawowy usługi Azure Fluid Relay w witrynie Azure Portal:

1. Zaktualizuj klucze dostępu w kodzie aplikacji, aby użyć pomocniczego klucza dostępu dla usługi Azure Fluid Relay.

2. Przejdź do usługi Fluid Relay Service w witrynie Azure Portal.

3. W obszarze Ustawienia wybierz pozycję Klucz dostępu.

4. Aby ponownie wygenerować podstawowy klucz dostępu dla usługi Azure Fluid Relay Service, wybierz przycisk Wygeneruj ponownie klucz podstawowy powyżej informacji o dostępie.

5. Zaktualizuj klucz podstawowy w kodzie, aby odwoływać się do nowego podstawowego klucza dostępu.

Program PowerShell

Aby obrócić klucz podstawowy usługi Fluid Relay przy użyciu programu PowerShell, należy najpierw zainstalować moduł Azure Fluid Relay.

Install-Module Az.FluidRelay

Następnie wykonaj poniższe kroki:

1. Zaktualizuj klucze dostępu w kodzie aplikacji, aby użyć pomocniczego klucza dostępu dla usługi Azure Fluid Relay.

2. Wywołaj polecenie New-AzFluidRelayServerKey , aby ponownie wygenerować podstawowy klucz dostępu, jak pokazano w poniższym przykładzie:

New-AzFluidRelayServerKey -FluidRelayServerName <Fluid Relay Service name> -ResourceGroup <resource group> -KeyName <key name>

3. Zaktualizuj klucz podstawowy w kodzie, aby odwoływać się do nowego podstawowego klucza dostępu.

Interfejs wiersza polecenia platformy Azure

Aby obrócić klucz podstawowy usługi Fluid Relay za pomocą interfejsu wiersza polecenia platformy Azure, należy najpierw zainstalować rozszerzenie fluid-relay . Zobacz instrukcje.

Następnie wykonaj poniższe kroki:

1. Zaktualizuj klucze dostępu w kodzie aplikacji, aby użyć pomocniczego klucza dostępu dla usługi Azure Fluid Relay.

2. Wywołaj polecenie az fluid-relay server regenerate-key , aby ponownie wygenerować klucz dostępu podstawowego, jak pokazano w poniższym przykładzie:

az fluid-relay server regenerate-key --resource-group <resource group>--server-name <Fluid Relay Service name>--key-name <key name>

3. Zaktualizuj klucz podstawowy w kodzie, aby odwoływać się do nowego podstawowego klucza dostępu.