Verschieben einer Azure Key Vault-Instanz zwischen Ressourcengruppen

Übersicht

Das Verschieben eines Schlüsseltresors zwischen Ressourcengruppen ist eine unterstützte Funktion von Key Vault. Das Verschieben eines Schlüsseltresors zwischen Ressourcengruppen wirkt sich nicht auf die Konfigurationen von Key Vault-Firewall oder Zugriffsrichtlinien aus. Verbundene Anwendungen und Dienstprinzipale sollten weiterhin wie vorgesehen funktionieren.

Wichtig

Für die Datenträgerverschlüsselung verwendete Schlüsseltresore können nicht verschoben werden. Wenn Sie Key Vault mit Datenträgerverschlüsselung für einen virtuellen Computer verwenden, kann der Schlüsseltresor nicht in eine andere Ressourcengruppe oder ein anderes Abonnement verschoben werden, solange die Datenträgerverschlüsselung aktiviert ist. Sie müssen die Datenträgerverschlüsselung deaktivieren, bevor Sie den Schlüsseltresor in eine neue Ressourcengruppe oder ein neues Abonnement verschieben.

Entwurfsaspekte

Ihre Organisation hat möglicherweise Azure Policy mit Erzwingung oder Ausschlüssen auf Ressourcengruppenebene implementiert. In der Ressourcengruppe, in der der Schlüsseltresor derzeit enthalten ist, und in der Ressourcengruppe, in die Sie den Schlüsseltresor verschieben, gilt möglicherweise ein anderer Satz von Richtlinienzuweisungen. Ein Konflikt in den Richtlinienanforderungen kann Ihre Anwendungen potenziell unterbrechen.

Beispiel

Sie verfügen über eine Anwendung, die mit dem Schlüsseltresor, der Zertifikate erstellt, verbunden ist. Die Zertifikate sind zwei Jahre gültig. Die Ressourcengruppe, in die Sie den Schlüsseltresor verschieben möchten, verfügt über eine Richtlinienzuweisung, die die Erstellung von Zertifikaten mit einer Gültigkeit von mehr als einem Jahr blockiert. Nachdem Sie Ihren Schlüsseltresor in die neue Ressourcengruppe verschoben haben, wird der Vorgang zum Erstellen eines Zertifikats, das zwei Jahre lang gültig ist, durch eine Azure Policy-Zuweisung blockiert.

Lösung

Überprüfen Sie auf der Seite „Azure Policy“ im Azure-Portal die Richtlinienzuweisungen für Ihre aktuelle Ressourcengruppe und die Zielressourcengruppe, und stellen Sie sicher, dass keine Konflikte bestehen.

Verfahren

1. Anmelden beim Azure-Portal
2. Navigieren zum Schlüsseltresor
3. Klicken auf die Registerkarte „Übersicht“
4. Auswählen der Schaltfläche „Verschieben“
5. Auswählen der Option „In eine andere Ressourcengruppe verschieben“ im Dropdownmenü
6. Auswählen der Ressourcengruppe, in die der Schlüsseltresor verschoben werden soll
7. Bestätigen der Warnung zum Verschieben von Ressourcen
8. Auswählen von „OK“

Key Vault überprüft nun die Gültigkeit des Verschiebens der Ressourcen und warnt Sie bei Fehlern. Wenn keine Fehler gefunden werden, wird das Verschieben der Ressourcen abgeschlossen.