您部署了一個名為 App1 的 Azure App Service 網路應用程式，並建立了一個名為 Vault1 的 Azure Key Vault，其中包含 API 金鑰、密碼、憑證和金鑰。您必須授予 App1 存取 Vault1 的權限，支援自動憑證輪替，並避免在程式碼中儲存憑證。您應該怎麼做？

正確答案是為 App1 指派受控識別。Azure 受控識別 (Managed Identities) 允許 Azure 服務（如 App Service）在 Azure Active Directory 中自動取得身分，無需在程式碼中管理憑證或秘密。透過為 App1 指派系統指派或使用者指派的受控識別，您可以直接在 Vault1 上授予該身分存取權限，以讀取 API 金鑰、密碼和憑證，同時支援自動憑證輪替，因為 Key Vault 會自動處理憑證的生命週期。 其他選項不符合要求： 啟用 App Service 驗證並指派自訂 RBAC 角色：App Service 驗證主要用於使用者身分驗證，而非服務對服務的存取。 新增 TLS/SSL 繫結：TLS/SSL 繫結用於保護 App Service 的傳入流量，與 App1 存取 Key Vault 無關。 上傳自我簽署的用戶端憑證到 Vault1：這仍需要在程式碼中管理憑證，不符合避免在程式碼中儲存憑證的要求。