Você tem um Azure Key Vault chamado Vault1 e uma VM chamada VM1 que tem a extensão Key Vault VM instalada. Depois de rotacionar chaves, segredos e certificados no Vault1, quais itens na VM1 serão atualizados automaticamente?

A extensão de VM do Azure Key Vault foi projetada para atualizar automaticamente apenas os certificados na VM. Quando os certificados são rotacionados no Key Vault, a extensão detecta a alteração e baixa as novas versões para a VM, garantindo que os aplicativos continuem a usar certificados válidos. Chaves e segredos, por outro lado, não são automaticamente atualizados pela extensão. Para chaves e segredos, os aplicativos geralmente precisam ser modificados para buscar as versões mais recentes do Key Vault ou usar um mecanismo de rotação diferente.