使用 Azure Keyvault 优化 GetSecret
[英]Optimization for GetSecret with Azure Keyvault
问题描述
我们目前的主要目标是优化处理服务。 该服务具有系统分配的托管身份，其中包含允许获取秘密的访问策略。 该服务对 keyvault 进行了 4 次调用。 第一个花费的时间比其他的要长得多。 我抓耳挠腮，因为托管身份令牌需要 91µs 才能获得。 Application Insights 图片
我改变了获得令牌的方式。 该程序只获得一次，并在其他往返行程中继续使用相同的令牌。 我通过制作 CredentialClass AddScoped 来做到这一点。
1 个解决方案
解决方案1
0 2023-01-31 20:16:52
我认为问题是为什么第一次通话需要更多时间。 如果是，只需提出几个可能有帮助的一般原因：
- HTTPS 第一次通话时握手可能需要时间
- 客户端可能需要创建一个连接池
- 在 Azure Key Vault 的情况下，第一次调用进行两次往返 AFAIK，第一次用于身份验证，第二次用于实际负载
使用 ARM 模板从 KeyVault 获取 Azure KeyVault 机密到应用服务
[英]Get Azure KeyVault Secrets from the KeyVault to an App Service using ARM Templates
Azure SDK 为 Go - 为什么有多个 KeyVault 和 blob 存储客户端？
[英]Azure SDK for Go - why are there multiple KeyVault and blob storage clients?
Azure Webapp Keyvault 引用，带有用户分配的暂存槽标识
[英]Azure Webapp Keyvault reference with user-assigned identity for staging slot
在嵌套模板中创建 Azure KeyVault 机密作为子资源
[英]Creating Azure KeyVault secret as a child resource in nested template
如何通过 Python 中的专用端点访问 Azure Keyvault？
[英]How to access Azure Keyvault via private endpoint in Python?
如何将一个订阅下的一个 azure 租户（帐户）keyvault 中的密钥共享到另一个订阅中的另一个 azure 租户（帐户）keyvault
[英]How to share a key from one azure tenant(account) keyvault under one subscription to another azure tenant(account) keyvault in another subscription
Azure devops 需要访问 Azure keyvault 仅限私有链接
[英]Azure devops need to access Azure keyvault which is restrict to private link
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.
相关问题
在 Azure 中国连接到 KeyVault
Azure Keyvault 本地问题
允许Azure CDN访问Azure KeyVault
使用 ARM 模板从 KeyVault 获取 Azure KeyVault 机密到应用服务
Azure SDK 为 Go - 为什么有多个 KeyVault 和 blob 存储客户端？
Azure Webapp Keyvault 引用，带有用户分配的暂存槽标识
在嵌套模板中创建 Azure KeyVault 机密作为子资源
如何通过 Python 中的专用端点访问 Azure Keyvault？
如何将一个订阅下的一个 azure 租户（帐户）keyvault 中的密钥共享到另一个订阅中的另一个 azure 租户（帐户）keyvault
Azure devops 需要访问 Azure keyvault 仅限私有链接
相关标签