Azure Resource Manager 템플릿으로 다중 계층 애플리케이션을 배포할 때, 배포를 수행하는 사용자가 애플리케이션에서 사용하는 계정 자격 증명 및 연결 문자열을 볼 수 없도록 하는 메커니즘은 무엇입니까?

Azure Key Vault는 암호, 연결 문자열, API 키 등과 같은 비밀 정보를 안전하게 저장하고 관리하는 데 사용됩니다. ARM 템플릿 배포 시 Key Vault를 사용하면 배포를 수행하는 사용자가 민감한 자격 증명을 직접 볼 수 없도록 보호할 수 있습니다. 템플릿은 Key Vault에서 비밀을 참조하여 애플리케이션에 주입하므로 보안이 강화됩니다. Web.config 및 appsettings.json 파일은 애플리케이션 구성 파일을 의미하며, 이 파일에 직접 민감한 정보를 저장하면 보안에 취약합니다. Azure Storage 테이블은 구조화된 데이터를 저장하는 데 사용되지만, 비밀 관리에는 적합하지 않습니다. Azure Resource Manager 매개변수 파일은 배포 시 템플릿에 값을 전달하는 데 사용되지만, 이 파일에 민감한 정보를 직접 포함하면 노출 위험이 있습니다.