Guia de início rápido: conectar serviços do Azure e armazenar segredos no Cofre da Chave do Azure

Artigo
11/08/2023

O Azure Key Vault é um serviço cloud que funciona como um arquivo de segredos seguro. Pode armazenar chaves, palavras-passe, certificados e outros segredos em segurança. Ao criar uma conexão de serviço, você pode armazenar com segurança chaves de acesso e segredos no Cofre de Chaves conectado. Neste tutorial, você concluirá as seguintes tarefas usando o portal do Azure. Ambos os métodos são explicados nos procedimentos a seguir.

Criar uma conexão de serviço com o Cofre da Chave do Azure no Serviço de Aplicativo do Azure
Criar uma conexão de serviço com o Armazenamento de Blobs do Azure e armazenar segredos no Cofre da Chave
Ver segredos no Cofre da Chave

Pré-requisitos

Para criar uma conexão de serviço e armazenar segredos no Cofre da Chave com o Service Connector, você precisa:

Conhecimento básico do uso do Service Connector
Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.
Um aplicativo hospedado no Serviço de Aplicativo. Se você ainda não tiver um, crie e implante um aplicativo no Serviço de Aplicativo
Um Cofre de Chaves do Azure. Se você não tiver um, crie um Cofre da Chave do Azure
Outra instância de serviço de destino suportada pelo Service Connector. Neste tutorial, você usará o Armazenamento de Blobs do Azure
Acesso de leitura e gravação ao Serviço de Aplicativo, ao Cofre da Chave e ao serviço de destino.

Criar uma conexão com o Cofre da Chave no Serviço de Aplicativo

Para armazenar suas chaves de acesso e segredos de conexão em um cofre de chaves, comece conectando seu Serviço de Aplicativo a um cofre de chaves.

No portal do Azure, digite Serviço de Aplicativo no menu de pesquisa e selecione o nome do Serviço de Aplicativo que você deseja usar na lista.
Selecione Service Connector no sumário esquerdo. Depois, selecione Criar.

Selecione ou insira as seguintes configurações.

Definição	Valor sugerido	Description
Tipo de serviço	Key Vault	Tipo de serviço de destino. Se não tiver um Cofre da Chave, crie um.
Subscrição	Uma das suas subscrições.	A assinatura na qual o serviço de destino é implantado. O serviço de destino é o serviço ao qual você deseja se conectar. O valor padrão é a assinatura listada para o Serviço de Aplicativo.
Nome da ligação	Nome exclusivo gerado	O nome da conexão que identifica a conexão entre o Serviço de Aplicativo e o serviço de destino
Nome do cofre da chave	O nome do Cofre da Chave	O Cofre da Chave de destino ao qual você deseja se conectar.
Tipo de cliente	A mesma pilha de aplicativos neste Serviço de Aplicativo	Sua pilha de aplicativos que funciona com o serviço de destino selecionado. O valor padrão vem da pilha de tempo de execução do Serviço de Aplicativo.

Selecione Next: Authentication para selecionar o tipo de autenticação. Em seguida, selecione Identidade gerenciada atribuída ao sistema para conectar seu Cofre de Chaves.
Selecione Next: Network para selecionar a configuração de rede. Em seguida, selecione Ativar configurações de firewall para atualizar a lista de permissões do firewall no Cofre da Chave para que o Serviço de Aplicativo possa acessar o Cofre da Chave.
Em seguida, selecione Next: Review + Create para revisar as informações fornecidas. Selecione Criar para criar a conexão de serviço. Pode levar um minuto para concluir a operação.

Criar uma conexão de Armazenamento de Blob no Serviço de Aplicativo e armazenar chaves de acesso no Cofre da Chave

Agora você pode criar uma conexão de serviço com outro serviço de destino e armazenar diretamente as chaves de acesso em um Cofre de Chaves conectado ao usar uma cadeia de conexão/chave de acesso ou uma Entidade de Serviço para autenticação. Usaremos o Armazenamento de Blobs como exemplo abaixo. Siga o mesmo processo para outros serviços de destino.

No portal do Azure, digite Serviço de Aplicativo no menu de pesquisa e selecione o nome do Serviço de Aplicativo que você deseja usar na lista.
Selecione Service Connector no sumário esquerdo. Depois, selecione Criar.

Selecione ou insira as seguintes configurações.

Definição	Valor sugerido	Description
Tipo de serviço	Armazenamento de Blobs	Tipo de serviço de destino. Se você não tiver um contêiner de Blob de Armazenamento, poderá criar um ou usar outro tipo de serviço.
Subscrição	Uma das suas subscrições	A assinatura na qual o serviço de destino é implantado. O serviço de destino é o serviço ao qual você deseja se conectar. O valor padrão é a assinatura listada para o Serviço de Aplicativo.
Nome da ligação	Nome exclusivo gerado	O nome da conexão que identifica a conexão entre o Serviço de Aplicativo e o serviço de destino.
Conta de armazenamento	A sua conta de armazenamento	A conta de armazenamento de destino à qual você deseja se conectar. Se você escolher um tipo de serviço diferente, selecione a instância de serviço de destino correspondente.
Tipo de cliente	A mesma pilha de aplicativos neste Serviço de Aplicativo	Sua pilha de aplicativos que funciona com o serviço de destino selecionado. O valor padrão vem da pilha de tempo de execução do Serviço de Aplicativo.

Configurar a autenticação

Cadeia de ligação
Principal de serviço

Selecione Avançar: Autenticação para selecionar o tipo de autenticação e selecione Cadeia de conexão para usar uma chave de acesso para conectar sua conta de armazenamento.

Definição	Valor sugerido	Description
Armazenar segredo para o cofre de chaves	Marcar	Esta opção permite que o Service Connector armazene a cadeia de conexão/chave de acesso no Cofre da Chave.
Conexão do Cofre da Chave	Uma das suas conexões do Cofre da Chave	Selecione o Cofre da Chave no qual você deseja armazenar sua cadeia de conexão/chave de acesso.

Selecione Avançar: Autenticação para selecionar o tipo de autenticação e selecione Entidade de Serviço para usar a Entidade de Serviço para conectar sua conta de armazenamento.

Definição	Valor sugerido	Description
ID ou nome do objeto da entidade de serviço	Escolha a entidade de serviço que você deseja usar para se conectar ao Armazenamento de Blob na lista	A entidade de serviço na sua subscrição que é utilizada para ligar ao serviço de destino.
Armazenar segredo para o cofre de chaves	Marcar	Esta opção permite que o Service Connector armazene o ID da entidade de serviço e o segredo no Cofre da Chave.
Conexão do Cofre da Chave	Uma das suas conexões de cofre de chaves	Selecione o Cofre da Chave no qual você deseja armazenar o ID da entidade de serviço e o segredo.

Selecione Seguinte: Rede e Ativar definições de firewall para atualizar a lista de permissões da firewall no Cofre da Chave para que o Serviço da Aplicação possa aceder ao Cofre da Chave.
Em seguida, selecione Next: Review + Create para revisar as informações fornecidas.
Selecione Criar para criar a conexão de serviço. Pode levar até um minuto para concluir a operação.

Ver a sua configuração no Cofre da Chave

Expanda a conexão de armazenamento de Blob, selecione Valor oculto. Clique para mostrar o valor. Você pode ver que o valor é uma referência do Cofre da Chave.
Selecione o Cofre da Chave na coluna Tipo de Serviço da sua conexão do Cofre da Chave . Você será redirecionado para a página do portal Key Vault.
Selecione Segredos no ToC esquerdo do Cofre da Chave e selecione o nome do segredo de armazenamento de blob.

Gorjeta

Não tem permissão para listar segredos? Consulte a solução de problemas do Cofre de Chaves do Azure.
Selecione um ID de versão na lista Versão atual.
Selecione Mostrar valor secreto para obter a cadeia de conexão dessa conexão de armazenamento de blob.

Clean up resources (Limpar recursos)

Quando não for mais necessário, exclua o grupo de recursos e todos os recursos relacionados criados para este tutorial. Para fazer isso, selecione um grupo de recursos ou os recursos individuais que você criou e selecione Excluir.

Próximos passos

Componentes internos do Service Connector

Partilhar via