如何管理不同环境的 azure key Vault 值

Question

我有多个将部署我的应用程序的环境，但我的应用程序未部署在 Azure 上。我正在主动将机密存储在 azure key Vault 中。每当应用程序将部署在每个环境中时。我将。需要更改我的应用程序的连接字符串。 azure key vault 是否有助于我们处理这种情况。 或者我需要为每个环境设置不同的密钥保管库？

Answer 1

一种选择是在不同环境之间创建分离，并为每个环境使用单独的 Azure Key Vault 实例，每个实例都有单独的访问凭据。通过这种方式，您的设置非常安全，因此即使一个环境被黑客入侵，他们也无法获取其他环境的所有秘密。