Příprava pro produkci
Azure App Services
Florin Angelescu
Azure Cloud Architect
Architektura aplikace
Proměnné prostředí pro konfiguraci
Použití Key Vault pro tajná data
- Centrální, zabezpečené úložiště citlivých informací
- Na tajná data v Key Vault lze odkazovat jménem
- Azure načte a vloží tajný údaj do prostředí funkce
Udělení přístupu funkci
- Funkce potřebuje oprávnění k načítání tajného údaje z Key Vault
- Spravovaná identita aplikace Function App může být autorizována k přístupu k dalším službám
1 RBAC, klíče SAS a další témata jsou probírána v kurzu „Implement Azure Security for Developers".
Udělení přístupu funkci
- Přístup lze udělit prostřednictvím:
- RBAC (řízení přístupu na základě rolí)
- Přiřazení role, např. Key Vault Secrets User, identitě funkce
- Zásad přístupu
- Identitě je explicitně povoleno číst určitá tajná data
- RBAC (řízení přístupu na základě rolí)
1 RBAC, klíče SAS a další témata jsou probírána v kurzu „Implement Azure Security for Developers".
Připojení účtu úložiště
- RBAC se spravovanou identitou
- Doporučený způsob
- Identitě funkce je přiřazena role Storage Blob Data Contributor
- Klíče SAS
- Dočasné tokeny s vymezeným přístupem
- Lze obměňovat a ukládat do Key Vault
Připojení účtu úložiště
- Klíče SAS lze generovat na úrovni jednotlivých blobů nebo kontejnerů
- Zabezpečení slaďte s obchodními potřebami
- RBAC pro jednoduchost a správu
- Klíče SAS pro granulární kontrolu nebo přístup mezi tenanty
Propojení všeho dohromady
