DEV Community
·
如何创建系统分配的应用程序托管身份
内容提要
创建存储账户和托管身份，确保通过密钥保管库安全访问。配置客户管理密钥、保留策略和加密范围，使用Azure角色分配权限以防止数据修改，并启用基础设施加密以满足合规要求。
关键要点
-
创建存储账户和托管身份以确保安全访问。
-
使用密钥保管库和密钥保护存储账户的访问。
-
配置客户管理密钥、保留策略和加密范围以满足合规要求。
-
为Web应用提供存储账户并确保名称唯一。
-
启用基础设施加密以增强数据安全性。
-
为托管身份分配适当的权限以读取和列出容器和Blob。
-
创建密钥保管库以存储访问密钥，并确保启用软删除和清除保护。
-
在密钥保管库中生成客户管理密钥以保护数据。
-
配置存储账户使用客户管理密钥，并确保托管身份具有正确的权限。
-
创建不可修改的存储容器以保护文件不被删除或修改。
-
设置时间基础的保留策略以确保数据在指定时间内不可修改。
-
启用基础设施加密以满足合规要求并保护数据。
-
Azure提供内置的角色基于访问控制（RBAC）以管理存储权限。
-
使用客户管理密钥可以保护存储账户中的数据。
-
不可变存储确保数据在用户指定的时间内无法修改或删除。
延伸解读
安全访问的重要性
在创建存储账户时，确保通过密钥保管库进行安全访问至关重要。这不仅保护了存储账户的访问权限，还能防止未授权的修改和数据泄露。使用客户管理密钥可以进一步增强数据安全性，确保只有授权用户才能访问敏感信息。
不可变存储的应用场景
不可变存储功能允许用户设置文件在特定时间内无法被修改或删除，这对于合规性要求较高的行业尤为重要。开发者可以利用这一特性来保护关键数据，确保在法律或审计需求下，数据的完整性不受影响。
基础设施加密的合规性
启用基础设施加密可以为存储账户提供额外的安全层，特别是在处理敏感数据时。对于需要满足严格合规要求的企业，基础设施加密是一个重要的考虑因素，能够帮助企业在数据保护方面达到更高的标准。
延伸问答
如何创建存储账户和托管身份？
在Azure门户中选择创建存储账户，确保名称唯一，并为Web应用提供托管身份。
如何确保存储账户的安全访问？
通过密钥保管库和密钥来保护存储账户的访问。
什么是客户管理密钥，如何配置？
客户管理密钥是在密钥保管库中生成的密钥，用于保护存储账户中的数据，需在存储账户中配置使用该密钥。
如何设置不可变存储以保护文件？
在存储账户中创建不可变的存储容器，并设置时间基础的保留策略以防止文件被修改或删除。
基础设施加密的作用是什么？
基础设施加密用于增强数据安全性，满足合规要求，可以为整个存储账户或特定加密范围启用。
如何为托管身份分配权限？
在存储账户的访问控制中添加角色分配，选择Storage Blob Data Reader角色并指定托管身份。
