프로덕션 Key Vault는 여러 서비스에서 사용하는 비밀과 키를 저장합니다. 정의된 기간 동안 비밀/키의 실수로 인한 삭제를 복구할 수 있도록 하고, 해당 기간 동안 구독 소유자를 포함하여 누구도 영구적으로 삭제할 수 없도록 해야 합니다. 무엇을 구성해야 합니까?

정답은 soft-delete 활성화 및 purge protection 활성화입니다. soft-delete는 비밀/키가 삭제될 때 즉시 영구적으로 제거되지 않고, 구성된 보존 기간 동안 복구 가능한 상태로 유지되도록 합니다. 이는 실수로 인한 삭제로부터 보호합니다. purge protection은 soft-delete가 활성화된 상태에서만 작동하며, 보존 기간이 만료되기 전에는 구독 소유자를 포함하여 누구도 삭제된 개체를 영구적으로 제거(purge)할 수 없도록 합니다. 이는 악의적인 영구 삭제 시도로부터 보호합니다. ReadOnly 리소스 잠금은 비밀/키의 삭제를 방지하지만, 업데이트도 방지하여 운영에 지장을 줄 수 있습니다. Azure RBAC를 사용하여 삭제 권한을 거부하는 것은 구독 소유자에게는 적용되지 않으며, 구독 소유자는 여전히 권한을 부여하거나 제거할 수 있습니다.