除了功能应用程序之外，还有其他方法可以自动轮换密钥库中的机密吗？

Question

我想每 180 天轮换给定密钥库中的所有机密。密钥库和所有机密都由 Terraform 定义。对于 AWS 有 aws_secretsmanager_secret_rotation 但我没有为 Azure 找到类似的东西。我发现的唯一方法是创建函数应用程序：https://docs.microsoft.com/en-us/azure/key-vault/secrets/tutorial-rotation，但我想避免使用任何源版本控制之外的自定义代码的解决方案。

除了功能应用还有其他选择吗？

Answer 1

Azure Key Vault 目前不支持秘密轮换。不过，您可以将 Azure Functions 源代码放在源代码管理中。见https://docs.microsoft.com/azure/azure-functions/functions-continuous-deployment。 VSCode 甚至有一些很棒的模板可以帮助你入门。