VIP20

本课程属于：034-云上数据加密接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Azure Key Vault接口使用指南

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Azure Key Vault概述

什么是Key Vault · Vault和Managed HSM的… · 典型应用场景

创建与配置Key Vault

Azure门户创建 · CLI创建 · PowerShell创建

访问密钥保管库的身份认证

Azure AD认证 · 服务主体 · 托管标识

访问密钥保管库的…Azure

基于Azure RBAC的访问控制 · 传统Vault访问策略 · 权限分配最佳实践

访问策略Azure

支持密钥类型（RSA/EC/对称） · 密钥创建 · 导入自定义密钥

密钥管理RSA/EC

加密/解密 · 签名/验证 · 密钥轮换

密钥操作加密

创建机密 · 设置有效期 · 多版本机密

机密管理创建机密

创建自签名证书 · 导入CA证书 · 签发策略

证书管理创建自签名证书

Azure Key Vault SDK for Python

安装 · 初始化客户端 · 基本操作示例（SecretClien…

使用Python管理机密

获取机密 · 设置机密 · 列出秘密

使用Python管理密钥

创建RSA密钥 · 导入JWK · 加密/解密数据

使用Python管理证书

创建证书策略 · 签发证书 · 导出公钥

REST端点结构 · 认证请求（Bearer ） · 常用HTTP方法

通过curl调用创建密钥 · 获取机密 · 更新访问策略

Azure CLI操作

az keyvault命令集 · 创建/删除/列出密钥保管库 · 管理密钥和机密

PowerShell操作

使用Az.KeyVault模块 · Get-AzKeyVaultSecr… · Set-AzKeyVaultKey等

PowerShell操作

存储账户密钥托管

将存储连接字符串托管为机密 · 自动轮换

存储账户密钥托管将存储连接字符串…

Azure Key Vault与Azure Functions集成

使用托管标识从函数读取机密

Azure Key Vault与App Service集成

通过应用程序设置引用Key Vaul…

软删除与清除保护

启用与配置 · 恢复被软删除的对象 · 永久删除注意事项

软删除清除保护

日志与监控

启用诊断设置 · 发送日志到Log Analytics · 查看审计事件

备份与灾难恢复

备份密钥/机密/证书（CLI/Pow… · 跨区域恢复 · 异地冗余

备份灾难恢复

限制与配额

事务限制 · 密钥/机密/证书数上限 · 存储大小限制

安全最佳实践

最小权限原则 · 防火墙与VNet服务终结点 · 私有终结点

安全最佳实践最小权限原则

维护与更新

密钥保管库的RBAC迁移（从Vaul… · 版本升级注意事项

使用Azure Policy管理Key Vault

创建合规策略 · 审计配置 · 禁止公共访问

Terraform管理Key Vault

声明式资源定义 · 创建Vault · 设置访问策略

自动化工作流

使用Bicep/ARM模板部署Key… · 结合DevOps Pipeline

自动化工作流Bicep/ARM

常见错误代码（401 · 403 · 排查权限问题

故障诊断常见错误代码

迁移与整合

从其他密钥管理服务迁移到Azure… · 与本地HSM集成场景