Sie haben einen Azure Key Vault namens Vault1 und eine VM namens VM1, auf der die Key Vault VM-Erweiterung installiert ist. Nachdem Sie Schlüssel, Geheimnisse und Zertifikate in Vault1 rotiert haben, welche Elemente auf VM1 werden automatisch aktualisiert?

Die Key Vault VM-Erweiterung für Linux und Windows ist primär dafür konzipiert, Zertifikate aus einem Azure Key Vault abzurufen und auf der VM zu installieren. Wenn Zertifikate in Vault1 rotiert werden, erkennt die Erweiterung diese Änderung und aktualisiert die Zertifikate auf VM1 automatisch. Schlüssel und Geheimnisse werden von der Key Vault VM-Erweiterung nicht direkt auf der VM gespeichert oder automatisch aktualisiert. Für den Zugriff auf Schlüssel und Geheimnisse aus einer VM heraus werden in der Regel Managed Identities in Kombination mit dem Azure SDK oder der REST API verwendet, die den Zugriff zur Laufzeit ermöglichen, anstatt die Werte direkt auf der VM zu speichern.