При развертывании многоуровневого приложения с помощью шаблона Azure Resource Manager какой механизм предотвращает просмотр учетных данных и строк подключения, используемых приложением, пользователем, выполняющим развертывание?

Azure Key Vault — это безопасное хранилище для секретов, таких как ключи API, пароли, сертификаты и строки подключения. При развертывании многоуровневого приложения с помощью шаблона Azure Resource Manager (ARM) вы можете ссылаться на секреты, хранящиеся в Key Vault, вместо того чтобы жестко кодировать их в шаблоне. Это предотвращает просмотр конфиденциальных данных пользователем, выполняющим развертывание, поскольку секреты извлекаются во время развертывания непосредственно из Key Vault. Файл Web.config и appsettings.json хранят конфигурацию приложения, но они доступны для просмотра и не обеспечивают безопасного хранения секретов при развертывании. Таблица Azure Storage предназначена для хранения структурированных данных, а не для безопасного хранения секретов развертывания. Файл параметров Azure Resource Manager содержит значения параметров для шаблона ARM и также не предназначен для безопасного хранения конфиденциальных данных.