Смена ключей в службах ИИ Azure

  • Статья

Каждый ресурс служб ИИ Azure имеет два ключа API для включения смены секретов. Это мера предосторожности, которая позволяет регулярно изменять ключи, которые могут получить доступ к вашей службе, защищая конфиденциальность ресурса при утечке ключа.

Смена ключей

Вы можете повернуть ключи с помощью следующей процедуры:

  1. Если вы используете оба ключа в рабочей среде, измените код таким образом, чтобы использовать только один ключ. В этом руководстве предполагается, что это ключ 1.

    Это необходимый шаг, так как после повторного создания ключа старая версия этого ключа перестает работать немедленно. Это приведет к тому, что клиенты используют старый ключ для получения 401 access denied ошибок.

  2. После использования ключа 1 можно повторно создать ключ 2. Перейдите на страницу ресурса на портал Azure, перейдите на вкладку "Ключи и конечная точка" и нажмите кнопку "Повторно создать ключ 2" в верхней части страницы.

  3. Затем обновите код, чтобы использовать только что созданный ключ 2.

    Это помогает иметь журналы или доступность для проверка, что пользователи ключа успешно переключились с использования ключа 1 на ключ 2, прежде чем продолжить.

  4. Теперь можно повторно создать ключ 1 с помощью того же процесса.

  5. Наконец, обновите код, чтобы использовать новый ключ 1.

См. также