MS Learn 파트 4-1-4 :: Azure Key Vault에서 암호 관리 (AZ-900)

Key Vault에서 비밀을 추가하고 읽는 방법

• Azure Portal
• Azure CLI 또는 Azure PowerShell

1. Azure Portal을 사용하여 Key Vault를 생성
2. 포털 및 Azure Cloud Shell의 Azure CLI에서 비밀에 액세스

• Azure CLI: 명령줄 또는 스크립트에서 Azure 리소스를 사용하는 방법
• Cloud Shell: Azure 리소스를 관리 및 개발하기 위한 브라우저 기반 쉘 환경 (클라우드에서 실행되는 대화형 콘솔)

키 자격 증명 모음(Key Vault)을 설치, 배포 후 나타나는 자격증명 모음 URI: 애플리케이션이 REST API에서 자격 증명 모음에 액세스하는 데 사용할 수 있는 URI

설정의 비밀 메뉴에서 암호 추가 가능

암호 확인 방법 2가지

1. Portal

비밀 창 - MyPassword 선택(암호 이름) - 현재 버전 선택 - 비밀 식별자 필드 확인 - 비밀 값 표시 선택

⇒ 이 버전의 암호에 대한 교유 값 확인 가능

이 필드는 애플리케이션을 통해 비밀에 액세스하는데 사용할 수 있는 URI

2. Cloud Shell

az keyvault secret show \
  --name MyPassword \
  --vault-name my-keyvault-JHQ \
  --query value \
  --output tsv