Preparando para produção
Azure App Services
Florin Angelescu
Azure Cloud Architect
Arquitetura da aplicação
Variáveis de ambiente para configuração
Usando Key Vault para segredos
- Repositório central e seguro para informações sensíveis
- Podemos referenciar segredos do Key Vault pelo nome
- O Azure recupera e injeta o segredo no ambiente da Function
Concedendo acesso à Function
- A Function precisa de permissão para buscar o segredo no Key Vault
- Uma Managed Identity da Function App pode ser autorizada a acessar outros serviços
1 RBAC, chaves SAS e outros tópicos são abordados no nosso curso "Implement Azure Security for Developers".
Concedendo acesso à Function
- Podemos conceder acesso via:
- RBAC (Role-Based Access Control)
- Atribuir à identidade da Function uma função como Key Vault Secrets User
- Access Policies
- Permitimos explicitamente que a identidade leia certos segredos
- RBAC (Role-Based Access Control)
1 RBAC, chaves SAS e outros tópicos são abordados no nosso curso "Implement Azure Security for Developers".
Conectando a conta de armazenamento
- RBAC com Managed Identity
- A forma recomendada
- A identidade da Function recebe a função Storage Blob Data Contributor
- Chaves SAS
- Tokens temporários que concedem acesso com escopo
- Podem ser rotacionadas e também armazenadas no Key Vault
Conectando a conta de armazenamento
- Chaves SAS podem ser geradas no nível de blobs individuais ou contêineres
- Alinhe a segurança às necessidades do negócio
- RBAC para simplicidade e governança
- Chaves SAS para controle detalhado ou acesso entre locatários
Conectando tudo
