Azure Key Vault Secrets 与密钥 - 在 AzureKeyVault 中将私钥存储在何处？

Question

我想将公私钥（从以下命令生成）存储到 Azure Key Vault 中。

私钥命令：openssl genrsa 2048 | openssl pkcs8 -topk8 -v2 des3 -inform PEM -out rsa_key.p8

私钥命令：openssl rsa -in rsa_key.p8 -pubout -out rsa_key.pub

你能告诉我，如果我应该将它存储为“秘密”或“密钥”吗？ 我应该如何使用 Python SDK 检索它们？

我尝试将它们存储为秘密并使用 azure.keyvault.KeyVaultClient 的 get_secret() 方法检索它们，但密钥以单行打印，而我的原始密钥跨越多行。 （我可以通过用换行符替换空格来格式化它，但不想弄乱键）关于如何以我存储的方式检索值的任何建议？

下面是我使用的代码。

from azure.keyvault import KeyVaultClient, KeyVaultAuthentication
from azure.common.credentials import ServicePrincipalCredentials

def auth_callback(server, resource, scope):
    credentials = ServicePrincipalCredentials(
    client_id = 'xxx..xxx',
    secret = 'yyy..yyy',
    tenant = 'zzz..zzz',
    resource = "https://vault.azure.net"
    )
    token = credentials.token
    return token['token_type'], token['access_token']

secret_values=[]
secret_keys = ['SNOWFLAKE-TEST-KEY']

client = KeyVaultClient(KeyVaultAuthentication(auth_callback))
secret_bundle = client.get_secret("https://keyvault-xxxxxxx.azure.net/", 'SNOWFLAKE-TEST-KEY','')

rsa_key = secret_bundle.value

print(rsa_key)

Answer 1

如果您想将其存储为秘密，您可以使用 Base64 进行编码，然后以这种方式存储并在检索时解码。 这样，新行应该无关紧要。

此外，您可以使用此端点简单地将密钥对导入为密钥： https://learn.microsoft.com/en-us/rest/api/keyvault/keys/import-key/import-key?tabs=HTTP