Voorbereiden op productie
Azure App Services
Florin Angelescu
Azure Cloud Architect
Applicatiearchitectuur
Omgevingsvariabelen voor configuratie
Key Vault gebruiken voor secrets
- Centrale, veilige opslag voor gevoelige info
- We kunnen Key Vault-secrets op naam refereren
- Azure haalt het secret op en injecteert het in de Function-omgeving
Toegang geven aan de function
- De Function heeft rechten nodig om het secret uit Key Vault te halen
- Een Managed Identity voor de Function App kan toegang krijgen tot andere services
1 RBAC, SAS-sleutels en andere onderwerpen komen aan bod in onze cursus "Implement Azure Security for Developers".
Toegang geven aan de function
- We kunnen toegang geven via:
- RBAC (Role-Based Access Control)
- De identiteit van de Function een rol geven, zoals Key Vault Secrets User
- Access Policies
- We geven de identiteit expliciet leesrechten op bepaalde secrets
- RBAC (Role-Based Access Control)
1 RBAC, SAS-sleutels en andere onderwerpen komen aan bod in onze cursus "Implement Azure Security for Developers".
De storageaccount koppelen
- RBAC met Managed Identity
- De aanbevolen manier
- De identiteit van de Function krijgt de rol Storage Blob Data Contributor
- SAS-sleutels
- Tijdelijke tokens met afgebakende toegang
- Kunnen worden geroteerd en in Key Vault opgeslagen
De storageaccount koppelen
- SAS-sleutels kun je genereren op blob- of containerniveau
- Stem beveiliging af op de businessbehoefte
- RBAC voor eenvoud en governance
- SAS-sleutels voor fijnmazige controle of tenant-overschrijdende toegang
Alles aan elkaar koppelen
