AKS 클러스터의 마이크로서비스가 Azure Key Vault에서 고객 관리형 키로 보호되는 Cosmos DB 및 Blob 스토리지를 사용합니다. 키는 3개월마다 자동으로 교체되어야 하고, 수동 교체를 허용해야 하며, 키 만료 전에 알림을 보내야 합니다. 키 교체 및 만료 알림을 활성화하려면 어떤 두 가지 작업을 수행해야 합니까?

정답은 Azure Event Grid 인스턴스를 생성하고 구성하고, 키 생성 시 키 교체 정책을 생성하고 구성하는 것입니다. Azure Key Vault의 키 자동 교체 및 만료 알림을 위해서는 키 교체 정책을 정의해야 합니다. 이 정책은 키가 자동으로 교체되는 빈도를 설정합니다. 또한, 키 만료 전 알림을 받으려면 Azure Event Grid를 사용하여 Key Vault 이벤트를 구독해야 합니다. Event Grid는 키 만료, 키 교체 등의 이벤트를 감지하고 구성된 엔드포인트(예: Azure Functions, Logic Apps)로 알림을 보낼 수 있습니다. Azure Key Vault 경고는 주로 보안 이벤트나 접근 정책 위반에 대한 알림에 사용되며, 키 만료나 자동 교체와 직접적인 관련이 없습니다. Azure Key Vault 액세스 정책은 키에 대한 접근 권한을 제어하는 데 사용되지만, 자동 교체나 만료 알림 기능과는 무관합니다.