【发布时间】：2022-01-18 23:30:49
【问题描述】：
我有一个在虚拟网络中配置了专用终结点的 Azure 密钥保管库。配置专用终结点后，我无法将任何新机密添加到密钥保管库。
在配置了私有终结点时，是否可以在密钥保管库中从 azure 门户添加/编辑机密。
注意：我知道我们可以从同一虚拟网络中的虚拟机访问密钥保管库，并在密钥保管库中添加/编辑机密。
【问题讨论】：
标签： azure azure-keyvault azure-private-link
【发布时间】：2022-01-18 23:30:49
【问题描述】：
这就是私有端点的全部意义所在。 Key Vault 数据平面现在仅可由位于连接到部署私有终结点资源的虚拟网络的计算机、集群或环境上的资源访问。
https://docs.microsoft.com/en-us/azure/key-vault/general/private-link-diagnostics
【讨论】：
-
我想知道在 azure 密钥库已与专用链接集成的这种情况下，只有添加/编辑任何机密/密钥/证书等的选项，我们必须在同一个虚拟网络？但这不应该是一个理想的选择，因为我们必须配置一个虚拟机来维护一个密钥库。