Préparer la mise en production
Azure App Services
Florin Angelescu
Azure Cloud Architect
Architecture de l'application
Variables d'environnement pour la configuration
Utiliser Key Vault pour les secrets
- Stockage centralisé et sécurisé pour les informations sensibles
- Nous pouvons référencer les secrets de Key Vault par nom
- Azure récupère et injecte le secret dans l'environnement de la Function
Accorder l'accès à la Function
- La Function a besoin d'une autorisation pour récupérer le secret dans Key Vault
- Une identité managée pour la Function App peut être autorisée à accéder à d'autres services
1 RBAC, clés SAS et autres sujets sont traités dans notre cours « Implement Azure Security for Developers ».
Accorder l'accès à la Function
- Nous pouvons accorder l'accès via :
- RBAC (contrôle d'accès basé sur les rôles)
- Attribuer à l'identité de la Function un rôle comme Key Vault Secrets User
- Stratégies d'accès
- Autoriser explicitement l'identité à lire certains secrets
- RBAC (contrôle d'accès basé sur les rôles)
1 RBAC, clés SAS et autres sujets sont traités dans notre cours « Implement Azure Security for Developers ».
Connecter le compte de stockage
- RBAC avec identité managée
- Méthode recommandée
- L'identité de la Function reçoit le rôle Storage Blob Data Contributor
- Clés SAS
- Jetons temporaires accordant un accès ciblé
- Peuvent être tournés et aussi stockés dans Key Vault
Connecter le compte de stockage
- Les clés SAS peuvent être générées au niveau d'un blob ou d'un conteneur
- Aligner la sécurité sur les besoins métiers
- RBAC pour la simplicité et la gouvernance
- Clés SAS pour un contrôle fin ou un accès inter‑locataires
Assembler l'ensemble
