Mevcut bir VM'den yola çıkarak 100 VM dağıtmak için bir Azure Resource Manager şablonu indirdiniz. Yönetici parolasının düz metin olarak saklanmadan referans alınabilmesi için şablonu değiştirmeniz gerekiyor. Parolayı güvenli bir şekilde depolamak için ne oluşturmalısınız?

Doğru cevap bir Azure Key Vault ve bir erişim ilkesidir. Azure Key Vault, parolalar, sertifikalar ve API anahtarları gibi hassas bilgileri güvenli bir şekilde depolamak için tasarlanmış bir bulut hizmetidir. Şablonunuzda yönetici parolasını düz metin olarak saklamak yerine, parolayı Key Vault'ta bir sır olarak depolayabilir ve şablonunuzda bu sırra başvurabilirsiniz. Erişim ilkesi, hangi uygulamaların veya kullanıcıların Key Vault'taki sırlara erişebileceğini kontrol etmenizi sağlar. Yanlış seçenekler: Bir Azure Storage hesabı ve bir erişim ilkesi, blob'lar, dosyalar, kuyruklar ve tablolar gibi yapılandırılmamış ve yapılandırılmış verileri depolamak için kullanılır, ancak hassas sırları güvenli bir şekilde depolamak için optimize edilmemiştir. Bir Recovery Services kasası ve bir yedekleme ilkesi, Azure VM'leri ve diğer iş yükleri için yedekleme ve olağanüstü durum kurtarma sağlamak için kullanılır, sır depolama için değildir. Azure Active Directory (AD) Identity Protection ve bir Azure ilkesi, kimlik tabanlı riskleri tespit etmek ve yanıtlamak için kullanılırken, Azure ilkesi kaynakların kuruluş standartlarına uymasını sağlamak için kullanılır. Bunlar doğrudan hassas parolaları depolamak için uygun değildir.