azure - 在 Azure 存储帐户表中存储 API key /密码

Question

现在Azure Storage automatically encrypts data ，将 API key 或密码等内容存储在表中是否安全？

我知道 Azure KeyVault 旨在存储敏感信息，但我想存储更多信息，而不仅仅是 API key 或密码，因此我提出了有关 Azure 存储表的问题。

Answer 1

你说的azure key-vault绝对正确。 !将 key 和密码存储在存储帐户表上并不是一个好习惯。如您所知，Azure 为此提供了特殊功能。

Azure Key Vault:

Azure Key Vault 为以下 key 和 secret 提供保护。例如，当您使用 Key Vault 时，您可以加密身份验证 key 、存储帐户 key 、使用受硬件安全模块 (HSM) 保护的 key 来获取数据加密 key 、.pfx 文件和密码。

Key Vault 减少以下问题:

1. secret 管理


2. key 管理


3. 证书管理


4. 存储由 HSM 支持的 secret

Note: Now a days azure key-vaults become more popular among the big organizations and towards the developer as well to manage large scale
of security key , certification and many more. For more details I
would recommend to take a look official document here