.net - Azure key 保管库。怎么运行的？

Question

已结束。此问题正在寻求书籍、工具、软件库等的推荐。它不满足 Stack Overflow guidelines 。目前不接受答案。

---

我们不允许提出寻求书籍、工具、软件库等推荐的问题。您可以编辑问题，以便用事实和引文来回答。

已关闭 3 年前。

Improve this question

嘿，有人可以向我解释一下 Azure Key Vault 的工作原理吗，因为我有一些疑问。当我们想避免在代码中放置连接字符串时，我们可以使用 key 保管库。但如果我们想调用这个 keystore ，我们必须输入(硬编码)Vault、ClientId、Thumbprint(如果我们使用证书)等。所以这对我来说毫无意义。有人可以解释一下为什么使用它是一种好的做法吗？请理解并感谢您的回答。

Answer 1

这是一个非常好的问题:)

这通常称为引导问题。要访问 secret 存储，我们需要进行身份验证，但为此我们需要一个 secret !

如果您在 Azure 上运行，我认为最好的解决方案是使用托管身份。这允许您的应用程序运行在例如应用服务可对 Key Vault 等服务进行身份验证，而无需在应用配置或代码中存储任何 secret 。

您可以在文档中阅读有关它们的更多信息:https://learn.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/overview

支持托管身份的服务:https://learn.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/services-support-managed-identities .