Las referencias de Key Vault en App Service y Azure Functions ya están disponibles
Fecha de publicación: 14 octubre, 2019
Introduzca la administración de secretos en sus aplicaciones sin cambiar el código con las referencias de Key Vault (ahora con disponibilidad general).
Cada vez más organizaciones están adoptando directivas de administración de secretos, donde los secretos se almacenan de forma central con expectativas sobre la expiración y el control de acceso. Azure Key Vault ofrece estas funcionalidades de administración para sus aplicaciones en Azure, pero algunas aplicaciones no pueden hacerse cargo fácilmente de cambios en el código para empezar la integración. Las referencias de Key Vault son una forma de introducir la administración de secretos en sus aplicaciones sin cambiar el código.
Las aplicaciones hospedadas en App Service y Azure Functions ahora pueden simplemente definir una referencia para un secreto administrado en Key Vault como parte de la configuración de la aplicación. Se usa la identidad de la aplicación asignada por el sistema para capturar de forma segura el secreto y ponerlo a disposición de las aplicaciones como una variable de entorno. Esto significa que los equipos pueden simplemente reemplazar los secretos existentes almacenados en la configuración de la aplicación con referencias al mismo secreto en Key Vault, y la aplicación seguirá funcionando de manera normal. Esta compatibilidad presenta disponibilidad general para todas las opciones de hospedaje donde ha estado en versión preliminar: plan de App Service , App Service Environment, Plan de consumo de Azure Functions (Windows) y Plan de Azure Functions Premium. El soporte para el plan de consumo de Azure Functions para Linux estará disponible próximamente.
Si desea obtener más información, lea la documentación.