Condividi tramite


Configurare i segreti del lab in Azure DevTest Labs

I segreti del lab consentono ai tecnici della piattaforma di mantenere password, chiavi e token in un'unica posizione sicura, in modo che l'automazione e le macchine virtuali possano recuperare i valori senza incorporarli negli script. Usando i segreti del lab, è possibile archiviare e usare valori sensibili a livello centrale a livello di lab in Azure DevTest Labs.

Prerequisiti

Perché usare i segreti del lab

L'uso dei segreti dei lab offre diversi vantaggi:

  • Maggiore sicurezza: archiviare le credenziali, le chiavi e i token in modo sicuro.
  • Gestione centralizzata: definire i segreti una sola volta a livello di lab e riutilizzarli.
  • Automazione più semplice: usare i segreti nelle configurazioni degli artefatti e delle macchine virtuali (VM) senza valori di hardcoding.

Scenari di esempio

È possibile usare i segreti del lab in vari scenari, tra cui:

  • Effettuare il provisioning di più macchine virtuali Windows e Linux senza condividere password tramite chat o posta elettronica.
  • Distribuire elementi da repository privati usando un token di accesso personale archiviato come segreto.
  • Eseguire script di automazione che recuperano le chiavi API o le credenziali SSH in fase di esecuzione.

Configurare i segreti del lab

Per creare e gestire i segreti del lab, seguire questa procedura:

  1. Passare al portale di Azure e aprire la pagina Panoramica per il lab.

  2. Selezionare Configurazione e criteri>Impostazioni>Segreti del laboratorio e quindi selezionare Aggiungi.

    Screenshot dei segreti del lab in Azure DevTest Labs.

  3. Nel riquadro Crea un segreto lab immettere un nome e un valore e scegliere un ambito: Formule e macchine virtuali o artefatti.

  4. Fare clic su Crea.

Dopo la creazione, il segreto è disponibile nell'ambito selezionato e archiviato in un Azure Key Vault nel gruppo di risorse del laboratorio.

Annotazioni

DevTest Labs crea automaticamente un Azure Key Vault nel gruppo di risorse del lab per archiviare i segreti.