哪个 Azure 服务可以安全地存储机密（API 密钥、连接字符串）并限制授权应用程序的访问？

Azure Key Vault 是一种云服务，用于安全地存储和管理敏感信息，如 API 密钥、密码、证书和连接字符串。它提供了硬件安全模块 (HSM) 支持的保护，并允许您严格控制对这些机密的访问。 Azure Defender（现为 Microsoft Defender for Cloud 的一部分）主要用于威胁防护和安全态势管理，而不是机密存储。Azure App Service 是一个用于托管 Web 应用程序、API 和移动后端的平台，它本身不提供机密存储功能。Azure Policy 用于创建、分配和管理策略定义，以强制执行组织标准和评估合规性，它不用于存储机密。