Sie haben Microservices auf einem AKS-Cluster, die Cosmos DB und Blob Storage verwenden, die mit kundenverwalteten Schlüsseln in Azure Key Vault geschützt sind. Schlüssel müssen sich alle drei Monate automatisch rotieren, manuelle Rotation zulassen und Benachrichtigungen senden, bevor Schlüssel ablaufen. Welche zwei Aktionen sollten Sie durchführen, um die Rotation und Ablaufbenachrichtigungen zu aktivieren?

Um die automatische Schlüsselrotation und Ablaufbenachrichtigungen zu aktivieren, müssen Sie eine Schlüsselrotationsrichtlinie beim Erstellen des Schlüssels konfigurieren. Diese Richtlinie definiert das Rotationsintervall und die Benachrichtigungseinstellungen. Azure Key Vault sendet dann Ereignisse an Azure Event Grid, wenn ein Schlüssel rotiert wird oder abläuft. Daher müssen Sie auch eine Azure Event Grid-Instanz erstellen und konfigurieren, um diese Ereignisse zu abonnieren und entsprechende Aktionen (z. B. das Senden von Benachrichtigungen) auszulösen. Das Konfigurieren von Azure Key Vault-Warnungen ist nicht der primäre Mechanismus für die automatische Rotation oder Ablaufbenachrichtigungen im Kontext der Schlüsselrotation. Das Erstellen und Zuweisen einer Azure Key Vault-Zugriffsrichtlinie ist zwar für den Zugriff auf den Schlüssel erforderlich, hat aber keinen direkten Einfluss auf die Rotation oder Ablaufbenachrichtigungen selbst.