与环境变量相比，在KeyVault中存储简单秘密的优势是什么
与环境变量相比，在KeyVault中存储简单秘密的优势有以下几点：
- 安全性：KeyVault提供了高级的安全性功能，包括密钥管理、访问控制和审计日志等。它使用硬件安全模块（HSM）来保护密钥和秘密的存储和使用，确保数据的机密性和完整性。
- 集中管理：KeyVault允许集中管理和存储秘密，而不是分散在各个环境变量中。这样可以更好地控制和跟踪秘密的使用，减少了管理的复杂性。
- 可轮换性：KeyVault支持定期轮换密钥和秘密，以增强安全性。这意味着可以定期更改和更新存储在KeyVault中的秘密，以减少潜在的安全风险。
- 高可用性：KeyVault提供了高可用性和冗余性，确保秘密的持续可用性。它采用了多个数据中心的部署，以防止单点故障，并提供了自动故障转移和恢复功能。
- 集成性：KeyVault可以与其他云服务和应用程序进行集成，方便使用和管理秘密。例如，可以将KeyVault与Azure Functions、Azure App Service等服务集成，以便在应用程序中安全地使用秘密。
推荐的腾讯云相关产品：腾讯云密钥管理系统（Key Management System，KMS）
产品介绍链接地址：https://cloud.tencent.com/product/kms
相关·内容
我目前的客户将机密存储在Blob存储中，我们想建议他们迁移到KeyVault。我可以知道与Blob相比，将秘密存储到KeyVault中有什么好处吗？当我阅读文档时，KeyVault使用HSM来保护密钥和机密，但是Blob也使用加密，这也是安全的。那么其他的优势是什么呢？
浏览 21提问于2019-02-17得票数 1
回答已采纳
我在Azure app Services上运行一个非常简单的nodejs web应用。我需要向应用程序传递一个秘密，为此我在本地使用dotenv。我可以在Azure configuration Application settings中设置这些环境变量。不知道那里的秘密是否安全，我发现我还可以用@Microsoft.KeyVault({referenceString})将它们存储<
浏览 8提问于2020-06-11得票数 0
回答已采纳
我的目标是创建一个环境变量的吊舱外，一个安装的秘密卷。我想跳过创建Kubernetes秘密的中间步骤(并将k8s秘密引用到env)，以便在etcd存储中不存储任何内容。我使用CSI司机来安装我的Azure钥匙库的秘密。音量工作正常。Deployment.yaml：spec: - name: keyv
浏览 10提问于2022-01-17得票数 2
我已经将我的WebAPI配置为使用托管标识从Azure KeyVault中获取Azure存储连接字符串。为此，我创建了一个Azure专用用户，它被授予从Azure KeyVault获取/列出秘密的权限。然后，我将该用户分配给我的AZURE_USERNAME环境变量，并将Visual配置为使用此帐户。只要我在Visual调试时在中运行WebAPI，所有这些都能正常工作。但是
浏览 4提问于2020-06-22得票数 2
回答已采纳
我有一个天蓝色的功能应用程序，将部署到蔚蓝。在这个应用程序中，我有一些秘密存储在密钥库，我需要使用Azure管理的身份。我的一个类中有下面的方法，它检索存储在KeyVault上的秘密。，它存储我的密钥库名，如代码所示。我需要的是检查我的步骤是否正确，以便使用Azure管理标识来检索在生产/部署到Azu
浏览 2提问于2021-12-03得票数 0
回答已采纳
我有：
我在试图为应用程序设置秘密。当应用程序直接从Key Vault (例如)读取秘密时，有几个例子，但我认为应用程序不应该负责配置。很可能，秘密应该被设置为CD管道的环境变量
浏览 6提问于2022-10-19得票数 0
回答已采纳
2回答
我已经构建了一个使用spotify的web应用程序，它使用main.py中存在的客户端id和客户端机密，即在我的应用程序后端获取有关歌曲的数据。现在我想在heroku上部署这个应用程序，并且想知道像这样部署它是安全的，还是应该将客户端id和机密转移到其他地方。
浏览 9提问于2022-05-25得票数 0
根据文档，Pulumi将期望管道代理中的AZURE_STORAGE_KEY (或AZURE_STORAGE_SAS_TOKEN)环境变量。
帐户密钥的秘密名称是AZURE-STORAGE-KEY (不是AZURE_STORAGE_KEY，因为秘密名称
浏览 0提问于2021-10-21得票数 0
回答已采纳
1回答
因此，我的项目中有以下代码它从client_secret.json文件中读取，以便我可以使用Google。下面是为设置环境变量的另一段代码。
os.environ['GOOGLE_APPLICATION_CREDENTIALS'] = os.path.join(
浏览 7提问于2018-01-17得票数 4
我已经创建了一个访问KeyVault以获取秘密的asp.net应用程序接口。 当我在笔记本电脑上本地运行时，我使用托管身份通过专用的服务原则访问KeyVault。(在我的系统环境变量中设置AZURE_CLIENT_ID、AZURE_CLIENT_SECRET和AZURE_TENANT_ID )。 这工作得很好。现在，我已经在Azure中创建了一个虚拟机，用作开发人员计算机。所有工具
浏览 15提问于2020-07-02得票数 0
我正在使用在Azure中创建一个Windows虚拟机。我在Azure密钥库中创建了一个秘密adminpass，它指定了要创建的VM的管理员密码。我的意思是，如果我们在KeyVault中添加Windows用户帐户，是否有可能在需要时轻松地修改或撤销对VM的访问？KeyVault秘密直接绑定到VM吗？我的意思是，如果我在<
浏览 2提问于2021-06-03得票数 1
回答已采纳
我似乎有一个简单的问题，但我在任何地方都找不到它的任何细节：
如何正确填充assignment.json文件中的Azure参数，如果该参数在Blueprint.json文件中具有："securestring
浏览 1提问于2020-03-13得票数 0
回答已采纳
但是，在我的数据准备步骤中，我需要连接到一个数据库，并且我希望找到一种方法来传递我的秘密密码或密钥，而不是将它们以纯文本形式写入脚本文件中。在本地，我使用环境变量来使用秘密密码和密钥，但据我所知，这在管道基础设施中是不可能的，因为Conda不支持传递环境变量。如果有人能证实或否认这一点，那将是有帮助的。在Azure门户的Azur
浏览 6提问于2019-01-09得票数 3
这两个库似乎具有类似的用途:安全地存储和控制对令牌、密码、API密钥和其他秘密的访问。
更新Microsoft.Azure.KeyVault及其后续Azure.Security.KeyVault</em
浏览 6提问于2020-01-21得票数 6
回答已采纳
它使用MSSQL数据库来存储一些信息(只是FYI -我不存储任何用户的秘密，但这些信息对我来说仍然是有价值的)。它还使用电子邮件客户端发送电子邮件。我需要存储数据库的连接字符串和电子邮件客户端的凭据。到目前为止，我一直将它们存储在appsettings.json文件中，直到我意识到它们是以纯文本形式存储，如果有人访问它们，他/她将可以访问我的数据库和我<
浏览 2提问于2020-08-24得票数 5
回答已采纳
问题的快速版本：
在多租户环境中，每个租户都有自己的数据库，并且都在同一个自托管服务器上运行，如何配置.Net核心windows服务才能将正确的数据库作为目标？我读过这篇，它确实谈到了如何在IIS应用程序中设置环境变量，azure，全局，每个命令窗口，但它并没有真正提到windows服务，azure devops或如何处理多租户环境。我能想到的最好的情况是，你应该在windows服务创建后在启动参数中</em
浏览 0提问于2020-04-03得票数 0
当我读到将Api键、连接字符串存储在信任中并将它们推到git(即使是在私有存储库中)是不好的。我需要一个安全的网站。我已经搜索了它，并找到了一些解决方案，但它们都不够好。2然后保存在一个没有被推到git的配置文件中(将文件夹/文件放在.gitignore中。发布以纯文本形式公开的
配置应该在启动配置文件时进行加密和
浏览 1提问于2018-02-07得票数 1
回答已采纳
我正在设置一个KeyVault，以从我的.NET Azure WebApp中删除秘密，并传递CredScan，据我所知，一切都是正确连接的。KeyVault存在于与应用程序相同的资源组中，并且具有所需的秘密。App在KeyVault的访问策略中具有显式的读取权限设置。所有正确的参数都用于<em
浏览 4提问于2020-05-05得票数 0
回答已采纳
我正在尝试创建一个由azure密钥库作为后端的秘密范围，所以当我尝试使用机密api时，我得到了一个错误response = requests.post( "scope_backend_type": "AZURE_KEYVAULT", {
"resource_id":
浏览 7提问于2022-09-16得票数 1
我将数据库连接字符串存储在Azure KeyVault中，并希望使用/重新映射密钥库秘密DB-DEV-CONNECTION-STRING到ASPNETCORE_ConnectionStrings__ConnectionString环境变量，这样我的服务器就可以在启动时将其作为配置属性读取。我使用的是web配置(不是YAML)，也不知道如何引用变量，这样它就不是DB-DEV-CONNECTION-STRING，而是ASPNET
浏览 0提问于2019-06-24得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
