Gérer les secrets dans vos applications serveur avec Azure Key Vault
Votre application nécessite des mots de passe de service, des chaînes de connexion et d’autres valeurs de configuration de secret pour accomplir son travail. Le stockage et la gestion des valeurs de secret présentent des risques, et chaque utilisation expose à une fuite. Azure Key Vault, associé aux identités managées pour les ressources Azure, permet à votre application web Azure d’accéder facilement et de façon sécurisée à des valeurs de configuration secrètes. Le tout sans devoir stocker de secrets dans votre contrôle de code source ni dans la configuration.
Objectifs d’apprentissage
Dans ce module, vous allez :
- Explorer les types d’informations pouvant être stockés dans Azure Key Vault
- Créer un coffre de clés Azure et l’utiliser pour stocker des valeurs de configuration de secret
- Activer l’accès sécurisé au coffre à partir d’une application web Azure App Service avec des identités managées pour les ressources Azure
- Implémenter une application web qui récupère les secrets du coffre
Prérequis
Important
Pour effectuer les exercices facultatifs de ce module, vous devez utiliser votre propre abonnement, ce qui peut entraîner des frais. Si vous souhaitez suivre, vous pouvez utiliser un abonnement d’essai ou un abonnement auquel vous avez déjà accès.
Prise en main d’Azure
Choisissez le compte Azure qui vous convient. Payez à l’utilisation ou essayez Azure gratuitement pendant jusqu’à 30 jours. S’inscrire.