Hai dei microservizi su un cluster AKS che utilizzano Cosmos DB e Blob storage protetti con chiavi gestite dal cliente in Azure Key Vault. Le chiavi devono ruotare automaticamente ogni tre mesi, consentire la rotazione manuale e inviare notifiche prima della scadenza delle chiavi. Quali due azioni dovresti intraprendere per abilitare la rotazione e le notifiche di scadenza?

Per abilitare la rotazione automatica e le notifiche di scadenza, è necessario configurare un criterio di rotazione delle chiavi in Azure Key Vault. Questo criterio definisce la frequenza di rotazione (ad esempio, ogni tre mesi) e il periodo di notifica prima della scadenza. Inoltre, per ricevere notifiche sulla scadenza delle chiavi e per automatizzare azioni in risposta a eventi di Key Vault (come la rotazione imminente), è fondamentale creare e configurare un'istanza di Azure Event Grid. Event Grid può inoltrare questi eventi a funzioni Azure o altri servizi per l'elaborazione. Configurare gli avvisi di Azure Key Vault non è sufficiente per la rotazione automatica, ma solo per la notifica. Creare e assegnare un criterio di accesso ad Azure Key Vault è necessario per l'autorizzazione, non per la rotazione o le notifiche.