Preparazione alla produzione
Azure App Services
Florin Angelescu
Azure Cloud Architect
Architettura dell’applicazione
Variabili d’ambiente per la configurazione
Usare Key Vault per i secret
- Archivio centrale e sicuro per informazioni sensibili
- Possiamo referenziare i secret di Key Vault per nome
- Azure recupera e inserisce il secret nell’ambiente della Function
Concedere l’accesso alla Function
- La Function deve avere il permesso di recuperare il secret da Key Vault
- Un’identità gestita per la Function App può essere autorizzata ad accedere ad altri servizi
1 RBAC, chiavi SAS e altri argomenti sono trattati nel nostro corso "Implementare la sicurezza di Azure per sviluppatori".
Concedere l’accesso alla Function
- Possiamo concedere l’accesso tramite:
- RBAC (Role-Based Access Control)
- Assegna all’identità della Function un ruolo come Key Vault Secrets User
- Criteri di accesso
- Consentiamo esplicitamente all’identità di leggere certi secret
- RBAC (Role-Based Access Control)
1 RBAC, chiavi SAS e altri argomenti sono trattati nel nostro corso "Implementare la sicurezza di Azure per sviluppatori".
Connessione all’account di archiviazione
- RBAC con identità gestita
- Metodo consigliato
- All’identità della Function si assegna il ruolo Storage Blob Data Contributor
- Chiavi SAS
- Token temporanei con accesso con ambito
- Ruotabili e archiviabili in Key Vault
Connessione all’account di archiviazione
- Le chiavi SAS possono essere generate a livello di singoli blob o container
- Allinea la sicurezza alle esigenze di business
- RBAC per semplicità e governance
- Chiavi SAS per controllo fine o accesso cross-tenant
Mettere tutto insieme
