Prodüksiyona hazırlık
Azure App Services
Florin Angelescu
Azure Cloud Architect
Uygulama mimarisi
Yapılandırma için ortam değişkenleri
Gizliler için Key Vault kullanma
- Hassas bilgiler için merkezi, güvenli depo
- Key Vault gizlilerini ada göre referans alabiliriz
- Azure gizliyi alır ve Function ortamına enjekte eder
Function’a erişim verme
- Function gizliyi Key Vault’tan almak için izin gerektirir
- Function App için bir Yönetilen Kimlik diğer hizmetlere erişmek üzere yetkilendirilebilir
1 RBAC, SAS anahtarları ve diğer konular "Geliştiriciler için Azure Güvenliğini Uygulama" kursumuzda ele alınmaktadır.
Function’a erişim verme
- Erişimi şu yollarla verebiliriz:
- RBAC (Rol Tabanlı Erişim Denetimi)
- Function kimliğine Key Vault Secrets User gibi bir rol atama
- Access Policies
- Kimliğe belirli gizlileri okuma izni verme
- RBAC (Rol Tabanlı Erişim Denetimi)
1 RBAC, SAS anahtarları ve diğer konular "Geliştiriciler için Azure Güvenliğini Uygulama" kursumuzda ele alınmaktadır.
Depolama hesabını bağlama
- Yönetilen Kimlik ile RBAC
- Önerilen yöntem
- Function kimliğine Storage Blob Data Contributor rolü verilir
- SAS anahtarları
- Kapsamlı erişim veren geçici belirteçler
- Döndürülebilir ve Key Vault’ta saklanabilir
Depolama hesabını bağlama
- SAS anahtarları tekil blob veya kapsayıcı düzeyinde üretilebilir
- Güvenliği iş ihtiyaçlarına hizalayın
- Basitlik ve yönetişim için RBAC
- İnce taneli kontrol veya kiracılar arası erişim için SAS anahtarları
Her şeyi birbirine bağlama
