azure - 是否可以更改单个 Key Vault Secret 的访问权限？

Question

使用 Azure Key Vault，是否可以授予读取单个 secret 的访问权限，而不是客户端具有 URI 的 Key Vault 中的任何 secret ？

Answer 1

截至今天，还没有。只能通过访问策略在保管库级别授予访问权限(此时最多可以定义 16 个访问策略)，一旦用户/应用程序被授予对 secret 的访问权限，该访问权限将适用于该保管库中的所有 secret 。

一种可能的解决方案是为每个 secret 创建一个保管库。我试图查找 limits on number of vaults您可以订阅但找不到。显然，这种方法意味着在管理如此多的保管库时会遇到更多管理难题，而且我们不知道每个订阅最多可以有多少个保管库。