AzureサブスクリプションのリソースにアクセスするAzure Keyvault

Question

私はMVCアプリケーションでazure keyvaultを使用してストレージアカウントキーを取得しようとしています。このMVCアプリケーションは、それらのサブスクリプションに属するストレージアカウントを使用して異なる紺質のサブスクリプションでホストされます。任意のサブスクリプションに1つのAzure Keyvaultリソースを持ち、異なるサブスクリプションに存在するストレージアカウントのキーを提供することは可能ですか？

Answer 1

はい可能です。

キーボルトのサブスクリプションがあるAzure ADテナントのキーボルトを使用して、アプリのIDを作成する必要があります。そして、ボールトにアクセスする権限をこれらのサービスプリンシパルに割り当てます。

次に、クライアントID、クライアントシークレット、およびテナントIDを、キーボルトにアクセスする必要のあるアプリケーションに配置できます。アクセスが許可されているアイデンティティーを持っているので、彼らはそれを呼び出すことができます。 Key VaultはHTTP APIを使用するため、アプリとボールトが同じサブスクリプション/データセンター/クラウドプロバイダにあるかどうかは関係ありません。