У вас есть микросервисы в кластере AKS, которые используют Cosmos DB и хранилище BLOB-объектов, защищенные управляемыми клиентом ключами в Azure Key Vault. Ключи должны автоматически ротироваться каждые три месяца, допускать ручную ротацию и отправлять уведомления до истечения срока действия ключей. Какие два действия следует предпринять, чтобы включить ротацию и уведомления об истечении срока действия?

Для автоматической ротации ключей каждые три месяца и возможности ручной ротации необходимо создать и настроить политику ротации ключей при создании ключа в Azure Key Vault. Эта политика определяет параметры ротации, включая интервал. Чтобы получать уведомления до истечения срока действия ключей, следует настроить экземпляр Azure Event Grid. Key Vault может публиковать события об истечении срока действия ключей в Event Grid, который затем может быть использован для запуска уведомлений (например, через Azure Functions или Logic Apps). Настройка оповещений Azure Key Vault не обеспечивает автоматическую ротацию, а политики доступа определяют, кто может использовать ключи, но не управляют их ротацией или уведомлениями об истечении срока действия.