Pregătire pentru producție
Azure App Services
Florin Angelescu
Azure Cloud Architect
Arhitectura aplicației
Variabile de mediu pentru configurare
Utilizarea Key Vault pentru secrete
- Stocare centralizată și securizată pentru informații sensibile
- Putem referenția secretele din Key Vault după nume
- Azure preia și injectează secretul în mediul funcției
Acordarea accesului la funcție
- Funcția are nevoie de permisiuni pentru a prelua secretul din Key Vault
- O Identitate gestionată pentru Function App poate fi autorizată să acceseze alte servicii
1 RBAC, cheile SAS și alte subiecte sunt acoperite în cursul nostru „Implement Azure Security for Developers".
Acordarea accesului la funcție
- Putem acorda acces prin:
- RBAC (Control al accesului bazat pe roluri)
- Atribuirea unui rol identității funcției, precum Key Vault Secrets User
- Politici de acces
- Permitem explicit identității să citească anumite secrete
- RBAC (Control al accesului bazat pe roluri)
1 RBAC, cheile SAS și alte subiecte sunt acoperite în cursul nostru „Implement Azure Security for Developers".
Conectarea contului de stocare
- RBAC cu Identitate gestionată
- Metoda recomandată
- Identității funcției i se atribuie rolul Storage Blob Data Contributor
- Chei SAS
- Jetoane temporare cu acces limitat
- Pot fi rotite și stocate în Key Vault
Conectarea contului de stocare
- Cheile SAS pot fi generate la nivel de blob sau container individual
- Aliniați securitatea la nevoile de business
- RBAC pentru simplitate și guvernanță
- Chei SAS pentru control granular sau acces între entități
Interconectarea componentelor
