Welk mechanisme voorkomt, bij het implementeren van een multi-tier applicatie met een Azure Resource Manager-sjabloon, dat de gebruiker die de implementatie uitvoert de accountreferenties en verbindingsreeksen kan zien die door de applicatie worden gebruikt?

Azure Key Vault is de juiste keuze omdat het een veilige opslagplaats biedt voor geheimen zoals accountreferenties en verbindingsreeksen. Wanneer u een Azure Resource Manager (ARM)-sjabloon gebruikt, kunt u verwijzen naar geheimen die zijn opgeslagen in Key Vault, zodat de gevoelige informatie nooit rechtstreeks in de sjabloon of in de implementatielogboeken wordt weergegeven. De gebruiker die de implementatie uitvoert, heeft alleen toegang tot de Key Vault als deze de juiste machtigingen heeft, maar ziet de geheimen zelf niet. Een Web.config-bestand en een appsettings.json-bestand zijn configuratiebestanden die door de applicatie worden gebruikt, maar ze bieden geen beveiliging voor geheimen tijdens de implementatie en kunnen gemakkelijk worden gelezen. Een Azure Storage-tabel is een opslagdienst, geen veilige opslag voor geheimen. Een Azure Resource Manager-parameterbestand kan parameters bevatten, maar het is niet bedoeld voor het veilig opslaan van geheimen en de inhoud ervan is zichtbaar.