我正在尝试通过将连接字符串保存在Azure密钥库中，在数据工厂中使用AD身份验证(托管标识)连接到Azure SQL DB。我已经通过提供对ADF (ADF名称)的访问，在Azure SQL DB中设置了托管身份访问。我已经以以下格式将连接字符串存储在Key Vault<em
浏览 27提问于2021-05-07得票数 0
既然应用程序服务可以使用托管身份向其他Azure资源进行身份验证，Key Vault是否提供了任何好处(安全或其他)？(例如azure存储和sql) 例如，既然应用程序服务可以直接使用托管身份与存储对话，那么是否有理由使用托管身份来访问Key Vault并获取存储的密钥？
浏览 27提问于2019-01-23得票数 3
回答已采纳
1回答
我正在尝试部署Azure数据工厂以及客户托管密钥和身份，但在terraform应用之后，数据工厂中没有显示客户托管密钥。当我尝试在数据工厂中手动添加客户管理的密钥时，它给出了以下错误。操作失败。找不到CMK中使用的托管标识。" "main" {
key_vault</e
浏览 13提问于2021-08-19得票数 1
1回答
我有一个运行在Azure虚拟机上的Python脚本，它将文件上传到存储帐户的文件共享中。VM将获得一个用户分配的托管身份，并具有内置的“Key Vault Secrets User”角色。我遵循允许密钥库自动将存储帐户访问密钥作为秘密进行管理。因此，它是受管理的机密(无法通过门户查看，但可通过CLI查看)。我的Python应用程序尝试从vault检索访问<
浏览 6提问于2021-05-07得票数 0
是什么让Azure Key Vault比Azure SQL DB更安全？AZ SQL提供传输安全性。所有数据当前都驻留在AZ SQL DB中。AKV确实带来了另一个令人头疼的AZ服务，需要在代码中进行管理。与AZ SQL</
浏览 0提问于2021-07-06得票数 0
我在DevOps中通过ARM模板部署Logic App工作流，效果很好。当我需要连接到工作流中的Blob存储或存储队列时，我可以预先在ARM中创建这两个API连接，然后使用它们，但如何创建到KeyVault的连接？连接模板的连接参数(我认为只需要)是vaultName和token，如下所示。整个模板都是用编写的。name",
"description": "Name of the
浏览 15提问于2020-02-11得票数 0
回答已采纳
我已经在Azure中设置了一个具有托管标识的VM计算机。我遵循这里的指南，存在一个访问令牌类AccessToken(scheme, token, key)，我假设我可以使用我在这里之前生成
浏览 0提问于2019-10-30得票数 0
然后，正如您在下面的屏幕截图中所看到的，UI还要求将用户分配的服务标识作为必填字段。我不明白这个身份在这里的真正需求。由于群集和ADLS Gen2将位于同一订阅中，因此群集无论如何都能够访问存储--因为，发生这种情况的方式是，在群集部署期间会动态获取存储密钥，因为它们位于相同的订阅中。这就是存储连接的方式。因此，如果发生这种情况，那么指定用户分配的托管标识的需要是
浏览 6提问于2019-10-25得票数 0
我正在寻求一些关于在Azure DevOps中将Key Vault集成到ARM部署中的最佳方式的一些澄清。例如，部署应用程序服务并创建托管服务身份，以便它可以从预先存在的数据库的密钥库中获取秘密。3)我已经在DevOps中创建了一个变量组，里面有相关的Key Vault Secrets。 4)在我的App Se
浏览 16提问于2019-12-17得票数 1
回答已采纳
我的理解是，为了在Azure中实现对SQL数据库的Azure AD托管服务身份访问，我需要创建一个带有检索令牌的SqlConnection。除非我有误解，否则在核心应用程序中实现Azure AD托管服务标识似乎是不可能的。
浏览 3提问于2018-01-26得票数 8
我有一个Azure核心应用程序，它被配置为使用Visual Studio2019连接服务连接到Asp.Net KeyVault： https://docs.microsoft.com/en-us/azure/key-vault/general/vs-key-vault-add-connected-service 我使用Docker将应用程序容器化，并将其作为Pod部署到Kubernetes中。KeyV
浏览 57提问于2020-09-25得票数 0
回答已采纳
如果我有一个具有系统分配的托管身份的web应用程序，并且该web应用程序已添加到Key Vault的访问策略中，我可以使用以下代码在Kudu powershell环境下从Key Vault获取密码值：keyVaultApiVersion}"}
GetSecret -keyVaultSecretUri $SecreteUri 但是，如
浏览 57提问于2021-02-11得票数 0
回答已采纳
我正在尝试设置一个Python Azure函数，该函数将使用托管身份从密钥库中检索秘密。我已经给了我的函数App的托管身份权限，可以从密钥库访问和检索秘密。我已经根据下面的Microsoft文档配置了我的Python脚本：
如果我使用链接中提供的用于MSI身份
浏览 19提问于2020-05-07得票数 1
回答已采纳
我们需要创建Azure SQL托管实例上的所有数据到Azure SQL Server的副本。数据将定期更新/刷新。理想情况下，按计划安排一些工作也会有帮助，但手动也可以。如果不手动创建MI数据的备份，然后每次都恢复到SQL DB，我们就无法找到将数据从MI DB转移到SQL DB的解决方案。有什么想法
浏览 9提问于2021-10-01得票数 0
1回答
如果我们通过验证代码中的密钥库来使用我们的秘密，我们可以在调试代码时看到secrets中提供的连接字符串的精确值，那么在Azure中存储秘密有什么好处呢？
任何帮助都将不胜感激。
浏览 0提问于2019-01-02得票数 1
1回答
队员们， 我最近将我的azure经典门户资源迁移到了CSP订阅。我已在CSP订阅中成功将我的azure云服务转换为azure应用程序网站。但有一件事我不能联系上。它是第三方应用程序接口，当我们有云服务时，我们有一个上传到azure的.pfx，在代码中我们用来创建一个由证书密钥+证书密钥组成的uri。 证书密钥直接从web.config获取。/之前完成的加密应用程序设置中获得的 但我不确定我们应该以什么方式在Azure网站上实
浏览 15提问于2019-01-20得票数 1
回答已采纳
是否可以将密钥库的访问权限授予指定身份的用户？在来自蔚蓝门户的托管标识中，我创建了一个新的标识"KeyVaultIdentity"，并将其分配给了一个web应用程序(在Identity中，用户分配了身份选项卡)。在密钥库的访问策略中，我添加了新创建的"KeyVaultIdentity“标识，并提供了访问</e
浏览 0提问于2019-03-11得票数 3
回答已采纳
我试图使用SSIS中的Azure服务主体连接到Azure SQL托管实例。我已经使用用于Server的Microsoft驱动程序在SSIS中创建了一个连接管理器。SSIS包按照预期的方式传输数据，没有问题。但是，当我在Azure数据工厂管道中部署Azure SQL server并运行SSIS包时，会出现一个错误。
用户登录失败(服务主GUID)。服务主体被设置为<
浏览 15提问于2022-07-26得票数 1
1回答
我有一个模板数据库。此数据工厂可以访问(并使用) Azure密钥库。当我复制这个数据库时，我必须让新的数据库访问这个密钥库。复制是通过创建一个新的github存储库来完成的，将属于“模板工厂”的存储库的内容复制到新创建的github存储库中。完成此操作后，将设置一个新的数据仓
浏览 3提问于2020-09-03得票数 0
回答已采纳
我刚刚在我的AKS群集中设置了一个托管身份，以使用Azure Key Vault资源进行身份验证，使用以下指南：
在本指南中，我们将在VMSS中设置系统分配的托管身份。然后，我们将VMSS应用程序添加到keyvault中的访问策略中，这将起作用，我的AKS集群中的</
浏览 11提问于2021-11-11得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
