Welcher Mechanismus verhindert beim Bereitstellen einer mehrschichtigen Anwendung mit einer Azure Resource Manager-Vorlage, dass der Benutzer, der die Bereitstellung durchführt, die von der Anwendung verwendeten Kontoanmeldeinformationen und Verbindungszeichenfolgen einsehen kann?

Azure Key Vault ist der korrekte Mechanismus, da er eine sichere Speicherung und Verwaltung von Geheimnissen wie Anmeldeinformationen, Verbindungszeichenfolgen und Zertifikaten bietet. Er ist darauf ausgelegt, sensible Informationen vor unbefugtem Zugriff zu schützen, selbst vor dem Bereitsteller. Eine Web.config-Datei und eine appsettings.json-Datei sind Konfigurationsdateien, die zwar Einstellungen speichern können, aber nicht für die sichere Speicherung von Geheimnissen in einer Produktionsumgebung vorgesehen sind, da sie oft im Quellcode oder in Bereitstellungspaketen enthalten sind. Eine Azure Storage-Tabelle ist ein Datenspeicher, aber nicht primär für die sichere Verwaltung von Geheimnissen konzipiert und bietet nicht die gleichen Sicherheitsfunktionen wie Key Vault. Eine Azure Resource Manager-Parameterdatei wird verwendet, um Parameterwerte für eine ARM-Vorlage zu übergeben, aber sie ist nicht für die sichere Speicherung von Geheimnissen gedacht, da die Werte oft im Klartext vorliegen können.