AKS クラスター上にマイクロサービスがあり、Cosmos DB と Blob ストレージを使用しています。これらは Azure Key Vault 内の顧客管理キーで保護されています。キーは 3 か月ごとに自動的にローテーションされ、手動ローテーションも可能で、キーの有効期限が切れる前に通知が送信される必要があります。ローテーションと有効期限通知を有効にするために、どの 2 つのアクションを実行する必要がありますか？

キーの自動ローテーションと手動ローテーション、および有効期限前の通知を有効にするには、キーローテーションポリシーを構成する必要があります。これはキーの作成時または作成後に設定でき、ローテーションの頻度と通知設定を定義します。Azure Key Vaultは、キーの有効期限が近づいたときやローテーションが必要なときにイベントを発行します。これらのイベントをキャプチャしてアクションを実行するには、Azure Event Gridインスタンスを作成して構成する必要があります。Event Gridは、これらのイベントをサブスクライブし、通知の送信やローテーションプロセスのトリガーなどの適切なアクションにルーティングします。 Azure Key Vaultアラートは、特定のメトリックやログに基づいていますが、キーの有効期限やローテーションイベントを直接トリガーするものではありません。Azure Key Vaultアクセスポリシーは、キーへのアクセス権を付与するものですが、ローテーションや通知のメカニズムとは直接関係ありません。