Az Azure Key Vault hálózati beállításainak konfigurálása

Ez a cikk útmutatást nyújt az Azure Key Vault hálózati beállításainak konfigurálásához más alkalmazásokkal és Azure-szolgáltatásokkal való együttműködéshez. A különböző hálózati biztonsági konfigurációk részletes megismeréséhez olvassa el itt.

Az alábbiakban részletes útmutatást talál Key Vault tűzfal és virtuális hálózatok konfigurálásához az Azure Portal, az Azure CLI és a Azure PowerShell használatával

Portál

1. Keresse meg a biztonságos kulcstartót.
2. Válassza a Hálózatkezelés, majd a Tűzfalak és virtuális hálózatok lapot.
3. A Hozzáférés engedélyezése innen területen válassza a Kijelölt hálózatok lehetőséget.
4. Ha meglévő virtuális hálózatokat szeretne hozzáadni a tűzfalakhoz és a virtuális hálózati szabályokhoz, válassza a + Meglévő virtuális hálózatok hozzáadása lehetőséget.
5. A megnyíló új panelen válassza ki azt az előfizetést, virtuális hálózatokat és alhálózatokat, amelyek számára engedélyezni szeretné a kulcstartóhoz való hozzáférést. Ha a kiválasztott virtuális hálózatok és alhálózatok nem rendelkeznek engedélyezve a szolgáltatásvégpontokkal, győződjön meg arról, hogy engedélyezni szeretné a szolgáltatásvégpontokat, majd válassza az Engedélyezés lehetőséget. A hatályba lépés akár 15 percet is igénybe vehet.
6. Az IP-hálózatok területen adja hozzá az IPv4-címtartományokat úgy, hogy beírja az IPv4-címtartományokat a CIDR (osztály nélküli tartományközi útválasztás) jelölésbe vagy egyéni IP-címekbe .
7. Ha engedélyezni szeretné, hogy a Microsoft Megbízható szolgáltatások megkerüljék a Key Vault tűzfalat, válassza az Igen lehetőséget. Az aktuális Key Vault megbízható szolgáltatások teljes listájáért tekintse meg az alábbi hivatkozást. Azure Key Vault Megbízható szolgáltatások
8. Kattintson a Mentés gombra.

Új virtuális hálózatokat és alhálózatokat is hozzáadhat, majd engedélyezheti az újonnan létrehozott virtuális hálózatok és alhálózatok szolgáltatásvégpontjait a + Új virtuális hálózat hozzáadása lehetőséget választva. Ezután kövesse az utasításokat.

Azure CLI

Így konfigurálhat Key Vault tűzfalakat és virtuális hálózatokat az Azure CLI használatával

1. Telepítse az Azure CLI-t , és jelentkezzen be.

2. Az elérhető virtuális hálózati szabályok listázása. Ha nem állított be szabályokat ehhez a kulcstartóhoz, a lista üres lesz.

   az keyvault network-rule list --resource-group myresourcegroup --name mykeyvault
   

3. Szolgáltatásvégpont engedélyezése Key Vault egy meglévő virtuális hálózaton és alhálózaton.

   az network vnet subnet update --resource-group "myresourcegroup" --vnet-name "myvnet" --name "mysubnet" --service-endpoints "Microsoft.KeyVault"
   

4. Adjon hozzá egy hálózati szabályt egy virtuális hálózathoz és alhálózathoz.

   subnetid=$(az network vnet subnet show --resource-group "myresourcegroup" --vnet-name "myvnet" --name "mysubnet" --query id --output tsv)
   az keyvault network-rule add --resource-group "demo9311" --name "demo9311premium" --subnet $subnetid
   

5. Adjon hozzá egy IP-címtartományt, amelyből engedélyezi a forgalmat.

   az keyvault network-rule add --resource-group "myresourcegroup" --name "mykeyvault" --ip-address "191.10.18.0/24"
   

6. Ha ezt a kulcstartót bármely megbízható szolgáltatásnak el kell érnie, állítsa a következőre bypass : AzureServices.

   az keyvault update --resource-group "myresourcegroup" --name "mykeyvault" --bypass AzureServices
   

7. Kapcsolja be a hálózati szabályokat az alapértelmezett művelet Denybeállításával.

   az keyvault update --resource-group "myresourcegroup" --name "mekeyvault" --default-action Deny
   

PowerShell

Megjegyzés

Javasoljuk, hogy az Azure Az PowerShell-modult használja az Azure-ral való kommunikációhoz. Az első lépésekhez tekintse meg az Azure PowerShell telepítését ismertető szakaszt. Az Az PowerShell-modulra történő migrálás részleteiről lásd: Az Azure PowerShell migrálása az AzureRM modulból az Az modulba.

Az alábbiak szerint konfigurálhatja Key Vault tűzfalakat és virtuális hálózatokat a PowerShell használatával:

1. Telepítse a legújabb Azure PowerShell, és jelentkezzen be.

2. Az elérhető virtuális hálózati szabályok listázása. Ha nem állított be szabályokat ehhez a kulcstartóhoz, a lista üres lesz.

   (Get-AzKeyVault -VaultName "mykeyvault").NetworkAcls
   

3. Engedélyezze a szolgáltatásvégpontot egy meglévő virtuális hálózaton és alhálózaton Key Vault.

   Get-AzVirtualNetwork -ResourceGroupName "myresourcegroup" -Name "myvnet" | Set-AzVirtualNetworkSubnetConfig -Name "mysubnet" -AddressPrefix "10.1.1.0/24" -ServiceEndpoint "Microsoft.KeyVault" | Set-AzVirtualNetwork
   

4. Adjon hozzá egy hálózati szabályt egy virtuális hálózathoz és alhálózathoz.

   $subnet = Get-AzVirtualNetwork -ResourceGroupName "myresourcegroup" -Name "myvnet" | Get-AzVirtualNetworkSubnetConfig -Name "mysubnet"
   Add-AzKeyVaultNetworkRule -VaultName "mykeyvault" -VirtualNetworkResourceId $subnet.Id
   

5. Adjon hozzá egy IP-címtartományt, amelyből engedélyezi a forgalmat.

   Add-AzKeyVaultNetworkRule -VaultName "mykeyvault" -IpAddressRange "16.17.18.0/24"
   

6. Ha ezt a kulcstartót bármely megbízható szolgáltatásnak el kell érnie, állítsa a következőre bypass : AzureServices.

   Update-AzKeyVaultNetworkRuleSet -VaultName "mykeyvault" -Bypass AzureServices
   

7. Kapcsolja be a hálózati szabályokat az alapértelmezett művelet Denybeállításával.

   Update-AzKeyVaultNetworkRuleSet -VaultName "mykeyvault" -DefaultAction Deny
   

Hivatkozások

• ARM-sablonreferenciája: Azure Key Vault ARM-sablonreferenciája
• Azure CLI-parancsok: az keyvault network-rule
• Azure PowerShell parancsmagok: Get-AzKeyVault, Add-AzKeyVaultNetworkRule, Remove-AzKeyVaultNetworkRule, Update-AzKeyVaultNetworkRuleSet

Következő lépések

• Virtuális hálózati szolgáltatásvégpontok Key Vault
• Az Azure Key Vault biztonsági áttekintése