AKS kümesindeki mikro hizmetleriniz, Azure Key Vault'ta müşteri tarafından yönetilen anahtarlarla korunan Cosmos DB ve Blob depolama kullanıyor. Anahtarların üç ayda bir otomatik olarak döndürülmesi, manuel döndürmeye izin vermesi ve anahtarların süresi dolmadan önce bildirim göndermesi gerekiyor. Döndürmeyi ve sona erme bildirimlerini etkinleştirmek için hangi iki eylemi gerçekleştirmelisiniz?

Müşteri tarafından yönetilen anahtarların otomatik döndürülmesi ve sona erme bildirimleri için iki anahtar eylem gereklidir. İlk olarak, anahtarı oluştururken bir anahtar döndürme ilkesi oluşturmalı ve yapılandırmalısınız. Bu ilke, anahtarın otomatik döndürme sıklığını (örneğin, üç ayda bir) ve döndürme öncesi bildirim eşiğini tanımlar. İkinci olarak, bu ilkenin tetiklediği olayları yakalamak ve bildirimleri göndermek için bir Azure Event Grid örneği oluşturmalı ve yapılandırmalısınız. Key Vault, anahtar döndürme ve sona erme gibi olayları Event Grid'e yayınlar ve Event Grid bu olayları işleyerek bildirimleri (örneğin, e-posta veya Azure İşlevi aracılığıyla) tetikleyebilir. Azure Key Vault uyarıları, anahtar döndürme veya sona erme bildirimleri için doğrudan bir mekanizma sağlamaz; daha çok Key Vault'un genel durumu veya erişim sorunları için kullanılır. Bir Azure Key Vault erişim ilkesi oluşturmak ve atamak, anahtarlara kimlerin erişebileceğini kontrol eder, ancak döndürme veya bildirim mekanizmasını sağlamaz.