Förberedelse inför produktion

Azure App Services

Florin Angelescu

Azure Cloud Architect

Applikationsarkitektur

 

Miljövariabler för konfiguration

 

 

 

• Hårdkodade inställningar i källkoden är riskabla och inflexibla
• Uppdatera bara miljövariabeln
• Appen behöver inte driftsättas om
• Utvecklare exponerar inte känsliga uppgifter i koden

Använda Key Vault för hemligheter

 

• Centralt och säkert lager för känslig information
• Vi kan referera till Key Vault-hemligheter med namn
• Azure hämtar och injicerar hemligheten i Function-miljön

Ge funktionen åtkomst

 

• Funktionen behöver behörighet för att hämta hemligheten från Key Vault
• En hanterad identitet för Function App kan auktoriseras att komma åt andra tjänster

¹ RBAC, SAS-nycklar och andra ämnen behandlas i vår kurs "Implement Azure Security for Developers".

Ge funktionen åtkomst

• Vi kan bevilja åtkomst via:
  • RBAC (rollbaserad åtkomstkontroll)
    • Tilldela funktionens identitet en roll som Key Vault Secrets User
  • Åtkomstprinciper
    • Vi tillåter explicit att identiteten läser vissa hemligheter

¹ RBAC, SAS-nycklar och andra ämnen behandlas i vår kurs "Implement Azure Security for Developers".

Ansluta lagringskontot

• RBAC med hanterad identitet
  • Det rekommenderade alternativet
  • Funktionens identitet tilldelas rollen Storage Blob Data Contributor
• SAS-nycklar
  • Tillfälliga token med begränsad åtkomst
  • Kan roteras och lagras i Key Vault

Ansluta lagringskontot

• SAS-nycklar kan genereras på nivån för enskilda blobar eller containrar
• Anpassa säkerheten efter verksamhetens behov
  • RBAC för enkelhet och styrning
  • SAS-nycklar för detaljerad kontroll eller åtkomst mellan klientorganisationer

Sätt ihop allt

 

Nu kör vi en övning!

Azure App Services