使用 Azure Key Vault 管理伺服器應用程式中的祕密

初級
開發人員
解決方案架構設計師
Azure
Azure 金鑰保存庫
Azure App Service

您的應用程式需要服務密碼、連接字串和其他祕密的設定值才能執行其作業。 儲存和處理祕密值具有風險,每次使用都會引進外洩的可能性。 Azure Key Vault 搭配 Azure 資源的受控識別,可讓您的 Azure Web 應用程式輕鬆且安全地存取祕密設定值,而不需要將任何祕密儲存在您的原始程式碼控制或設定中。

學習目標

在此課程模組中,您將會:

  • 探索有哪些類型的資訊可以儲存在 Azure Key Vault 中
  • 建立 Azure Key Vault,並使用它來儲存祕密設定值
  • 透過 Azure App Service Web 應用程式使用 Azure 資源的受控身分識別,以啟用對保存庫的安全存取。
  • 實作 Web 應用程式,從保存庫擷取祕密

必要條件