Azure Functions 在创建新 key 版本或 Key Vault 过期时触发

Question

我正在尝试查看是否可以在 Azure Functions 中设置一个触发器，当 Key Vault 创建新版本的 key 时，该触发器将触发。目前似乎没有受支持的触发器，但想看看其他人是否有这种类型的想法并且可能有一些解决方案。

我想到的用例是 key 的本地缓存，我们希望设置一种简单的方法来在 key 版本创建或过期时更新/刷新缓存，以便数据保持最新。

此外，如果这是一个愚蠢的想法，我愿意接受替代想法的建议。

Answer 1

Azure Functions 目前不支持 Key Vault 触发器。但是，Key Vault 似乎能够将事件日志发送到事件中心，并且 Azure Functions 中支持事件中心触发器。不确定这是否适合您的用例，而且我也不熟悉 SIEM 管道，但以下是一些可能有帮助的引用资料:

1. https://learn.microsoft.com/en-us/azure/security/security-azure-log-integration-keyvault-eventhub
2. https://mitra.computa.asia/articles/msdn-integrate-azure-logs-streamed-event-hubs-siem