การเข้าถึงที่ปลอดภัยด้วย Managed Identities

การรักษาความปลอดภัยบน Azure สำหรับนักพัฒนา

Anushika Agarwal

Cloud Data Engineer

ปัญหาของการใช้ secrets

ความเสี่ยงของการฝัง secrets ในโค้ด

Managed Identity

Managed Identity

ตัวอย่าง - แอป PeopleSphere HR

การจัดสรร
- Azure สร้าง identity ให้อัตโนมัติ
- ไม่ต้องตั้งค่า credentials หรือ setup เอง
วงจรชีวิต
- สิ้นสุดพร้อมกับทรัพยากร
- ผูกกับทรัพยากรเดียว
การควบคุมการเข้าถึง
- กำหนดบทบาทผ่าน Azure RBAC

การจัดสรร
- สร้างเป็นทรัพยากร Azure แบบอิสระ
- นโยบายการเข้าถึงเดียว ใช้ได้หลายทรัพยากร
วงจรชีวิต
- นำกลับมาใช้ซ้ำได้กับหลายบริการ
- ไม่ขึ้นกับทรัพยากรใดทรัพยากรหนึ่ง
การควบคุมการเข้าถึง
- กำหนดบทบาทผ่าน Azure RBAC

User-Assigned Managed Identity

หมวดหมู่	System-Assigned	User-Assigned
การจัดสรร	สร้างพร้อมกับทรัพยากร	สร้างเป็นทรัพยากรแยกต่างหาก
วงจรชีวิต	ผูกกับวงจรชีวิตของทรัพยากร	เป็นอิสระจากวงจรชีวิตของทรัพยากร
การนำกลับมาใช้ซ้ำ	ใช้ร่วมกันระหว่างทรัพยากรไม่ได้	นำกลับมาใช้ซ้ำข้ามบริการได้
การเข้าถึง	ใช้ Azure RBAC	ใช้ Azure RBAC
กรณีใช้งาน	งานที่ใช้ทรัพยากรเดียว	งานหลายทรัพยากรหรือการตั้งค่าล่วงหน้า

Virtual Machines

App Services

Azure Functions

Key Vault

Azure Storage

การรักษาความปลอดภัยบน Azure สำหรับนักพัฒนา