Вы развертываете серверное приложение на Windows Server 2019 Server Core. Вы создали Azure Key Vault и сохранили секрет. Какие три действия следует выполнить для защиты секретов API для сторонних интеграций с использованием Key Vault?

Для защиты секретов API с использованием Azure Key Vault необходимо выполнить несколько шагов. Во-первых, разверните виртуальную машину, которая использует управляемое удостоверение, назначаемое системой. Управляемые удостоверения Azure предоставляют службам Azure автоматическое управление учетными данными, что позволяет им аутентифицироваться в Key Vault без необходимости хранить секреты в коде или файлах конфигурации. Во-вторых, настройте RBAC для хранилища ключей. Azure RBAC (управление доступом на основе ролей) позволяет точно контролировать, кто (или что, например, управляемое удостоверение) имеет доступ к секретам в Key Vault и какие действия они могут выполнять. Это более гранулированный и рекомендуемый подход по сравнению с политиками доступа Key Vault. В-третьих, измените приложение для доступа к хранилищу ключей. Приложение должно быть обновлено, чтобы использовать управляемое удостоверение для аутентификации в Key Vault и получения необходимых секретов во время выполнения. Настройка политики доступа Key Vault является устаревшим методом по сравнению с RBAC для новых развертываний. Развертывание расширения Azure Desired State Configuration (DSC) не относится напрямую к защите секретов API, а используется для управления конфигурацией сервера.