您的 AKS 集群上的微服务使用 Cosmos DB 和 Blob 存储，并通过 Azure Key Vault 中客户管理的密钥进行保护。密钥必须每三个月自动轮换一次，允许手动轮换，并在密钥到期前发送通知。您应该采取哪两项措施来启用轮换和到期通知？

要实现自动轮换、手动轮换和到期通知，您需要结合使用 Azure Key Vault 的功能和 Azure Event Grid。 1. 在创建密钥时创建并配置密钥轮换策略：这是启用自动轮换的关键步骤。Key Vault 密钥轮换策略允许您定义轮换频率（例如每三个月）以及在密钥到期前发送通知的阈值。它还支持手动轮换。 2. 创建并配置 Azure Event Grid 实例：Key Vault 会将密钥到期、密钥轮换等事件发布到 Event Grid。您需要配置 Event Grid 订阅这些事件，然后将它们路由到适当的目标（例如 Azure Functions、Logic Apps 或 Webhooks），以触发通知（如发送电子邮件或短信）或执行其他自动化操作。 配置 Azure Key Vault 警报：Key Vault 本身没有内置的到期通知或轮换通知机制。警报通常用于监控服务可用性或性能指标，而不是密钥生命周期事件。 创建并分配 Azure Key Vault 访问策略：访问策略是管理谁可以访问 Key Vault 中密钥、机密和证书的权限，与密钥轮换和到期通知机制无关。