Gérer les secrets dans vos applications serveur avec Azure Key Vault
Votre application nécessite des mots de passe de service, des chaînes de connexion et d’autres valeurs de configuration de secret pour accomplir son travail. Le stockage et la gestion des valeurs de secret présentent des risques, et chaque utilisation expose à une fuite. Azure Key Vault, associé aux identités managées pour les ressources Azure, permet à votre application web Azure d’accéder de manière simple et sécurisée aux valeurs de configuration de secret sans avoir à stocker des secrets dans votre contrôle de code source ou votre configuration.
Objectifs d’apprentissage
Dans ce module, vous allez :
- Explorer les types d’informations pouvant être stockés dans Azure Key Vault
- Créer un coffre de clés Azure et l’utiliser pour stocker des valeurs de configuration de secret
- Activer l’accès sécurisé au coffre à partir d’une application web Azure App Service avec des identités managées pour les ressources Azure
- Implémenter une application web qui récupère les secrets du coffre
Prérequis
Aucun