如何管理不同環境的 azure 密鑰保管庫值

Question

我有多個環境將部署我的應用程序，而我的應用程序未部署在 Azure 上。 我主動將機密存儲在 azure 密鑰庫中。 每當應用程序將部署在每個環境中時。 我將。需要更改我的應用程序的連接字符串。 azure 密鑰庫是否有助於我們處理這種情況。 或者我需要為每個環境設置不同的密鑰庫？

Answer 1

一種選擇是在不同環境之間創建分離，並為每個環境使用單獨的 Azure Key Vault 實例，每個實例都有單獨的訪問憑據。 這樣，您就擁有了一個真正安全的設置，因此即使一個環境被黑客入侵，他們也無法獲得其他環境的所有秘密。