Azure Batch 环境变量安全

Question

我不确定 Azure Batch 中的环境设置有多安全。我需要使用证书吗？

我正在 Azure Batch 中运行任务，当前使用 EnvironmentSetting 传递存储令牌。我在文档中找不到任何关于安全性的详细信息。阅读security with certificates 后，我觉得这是要走的路（“在加密或解密任务的敏感信息时，通常需要使用证书，例如 Azure 存储帐户的密钥。”），但我不是 100 % 确信。

那么，环境设置是否安全？

Answer 1

如果您只谈论安全本身，这是一个过于宽泛的问题。此外，您还有很多方法可以增加它的安全性。

首先，环境变量仅在任务用户的上下文中可见，即执行任务的节点上的用户帐户。如果您远程连接，您将看不到它们。这是一个安全的设置。然后你可以设置你提供的证书，这也是一个安全的设置。它们是 Azure Batch 本身的设置。

您还可以控制访问批处理帐户的权限。这也是一个安全的设置。所以相对而言，它是安全的。希望我的意见能帮助您理解批处理环境变量的安全性。