代码之家  ›  专栏  ›  技术社区  ›  FiftiN

Azure Marketplace应用程序:将密码放入ARM文件是否安全?

  •  0
  • FiftiN  · 技术社区  · 5 年前

    我为Azure Marketplace创建了托管应用程序。在部署应用到用户订阅期间,我使用了一些机密数据。将此数据归档是否安全 mainTemplate.json ? 如果没有,存在哪些变体?

    3 回复  |  直到 5 年前
        1
  •  2
  •   bmoore-msft    5 年前

    试试这个: https://docs.microsoft.com/en-us/azure/managed-applications/key-vault-access

    市场中托管应用程序的模板文件仅受模糊性保护(您需要猜测URL是什么(它包含guid))。为了增加安全性,把秘密放在KV中并从那里引用它们。

        2
  •  2
  •   4c74356b41    5 年前

    这不是个好习惯。而是根据您的场景使用Azure key vault。

    参考: https://docs.microsoft.com/en-us/azure/key-vault/key-vault-whatis