Az - Key Vault
Basic Information
डॉक्स से: Azure Key Vault एक क्लाउड सेवा है जो सुरक्षित रूप से सीक्रेट्स को स्टोर और एक्सेस करने के लिए है। एक सीक्रेट वह है जिसे आप कड़ी निगरानी में रखना चाहते हैं, जैसे API keys, पासवर्ड, सर्टिफिकेट्स, या क्रिप्टोग्राफिक keys। Key Vault सेवा दो प्रकार के कंटेनरों का समर्थन करती है: vaults और managed hardware security module (HSM) pools। Vaults सॉफ्टवेयर और HSM-बैक्ड keys, सीक्रेट्स, और सर्टिफिकेट्स को स्टोर करने का समर्थन करते हैं। Managed HSM pools केवल HSM-बैक्ड keys का समर्थन करते हैं। पूरी जानकारी के लिए Azure Key Vault REST API अवलोकन देखें।
URL प्रारूप है https://{vault-name}.vault.azure.net/{object-type}/{object-name}/{object-version}
जहां:
vault-name
key vault का वैश्विक अद्वितीय नाम हैobject-type
"keys", "secrets" या "certificates" हो सकता हैobject-name
key vault के भीतर वस्तु का अद्वितीय नाम हैobject-version
सिस्टम द्वारा उत्पन्न और वैकल्पिक रूप से एक वस्तु के अद्वितीय संस्करण को संबोधित करने के लिए उपयोग किया जाता है।
vault में संग्रहीत सीक्रेट्स तक पहुंचने के लिए 2 अनुमतियों के मॉडल का उपयोग किया जा सकता है:
Vault access policy
Azure RBAC
Access Control
Key Vault संसाधन तक पहुंच दो विमानों द्वारा नियंत्रित होती है:
प्रबंधन विमान, जिसका लक्ष्य management.azure.com है।
इसका उपयोग key vault और access policies को प्रबंधित करने के लिए किया जाता है। केवल Azure role based access control (RBAC) का समर्थन किया जाता है।
डेटा विमान, जिसका लक्ष्य
<vault-name>.vault.azure.com
है।इसका उपयोग key vault में डेटा (keys, सीक्रेट्स और सर्टिफिकेट्स) को प्रबंधित और एक्सेस करने के लिए किया जाता है। यह key vault access policies या Azure RBAC का समर्थन करता है।
एक भूमिका जैसे Contributor जिसके पास प्रबंधन स्थान में access policies को प्रबंधित करने की अनुमतियाँ हैं, access policies को संशोधित करके सीक्रेट्स तक पहुंच प्राप्त कर सकता है।
Key Vault RBAC Built-In Roles
Network Access
Azure Key Vault में, firewall नियम सेट किए जा सकते हैं ताकि डेटा विमान संचालन केवल निर्दिष्ट वर्चुअल नेटवर्क या IPv4 पता रेंज से ही अनुमति दी जा सके। यह प्रतिबंध Azure प्रशासन पोर्टल के माध्यम से पहुंच को भी प्रभावित करता है; उपयोगकर्ता key vault में keys, सीक्रेट्स, या सर्टिफिकेट्स को सूचीबद्ध नहीं कर पाएंगे यदि उनका लॉगिन IP पता अधिकृत रेंज के भीतर नहीं है।
इन सेटिंग्स का विश्लेषण और प्रबंधन करने के लिए, आप Azure CLI का उपयोग कर सकते हैं:
पिछला कमांड name-vault
की फायरवॉल सेटिंग्स दिखाएगा, जिसमें सक्षम IP रेंज और अस्वीकृत ट्रैफिक के लिए नीतियाँ शामिल हैं।
Enumeration
Last updated