🔐 练习 05 – 参数文件 + 秘密武器（即 Azure Key Vault）
原文英文，约900词，阅读约需3分钟。
📝
内容提要
将密码硬编码到模板中是不安全的。本文介绍如何通过Azure Key Vault和参数文件安全管理敏感信息，以确保Bicep部署的安全性和一致性。主要步骤包括准备模板、添加安全参数、创建参数文件、部署并输入敏感信息，以及使用Key Vault存储和引用这些信息，实现安全的自动化部署。
🔎
延伸解读
安全管理敏感信息的重要性
将敏感信息硬编码到模板中存在安全隐患，容易导致信息泄露。通过使用Azure Key Vault和参数文件，可以有效地管理和保护这些信息，确保在Bicep部署中保持安全性和一致性。
使用参数文件的优势
参数文件使得配置管理更加灵活和清晰。通过将实际值与模板分离，用户可以在不同环境（如开发、测试和生产）中轻松调整参数，而无需修改模板本身，减少了出错的可能性。
Key Vault的角色与权限管理
Azure Key Vault不仅是存储秘密的中心，还提供了权限管理和审计跟踪功能。在使用Key Vault时，确保为自己分配适当的角色（如Key Vault Secrets Officer），以避免权限不足导致的操作失败。
❓
Q&A
为什么不应该将密码硬编码到模板中？
将密码硬编码到模板中是不安全的，类似于将房屋钥匙贴在前门上。
如何使用Azure Key Vault管理敏感信息？
通过创建Key Vault来存储秘密，并在参数文件中引用这些秘密，实现安全的自动化部署。
创建参数文件的步骤是什么？
创建参数文件时，需要将实际值存储在一个JSON文件中，并定义参数的结构。
在Bicep部署中如何添加安全参数？
使用@secure()标记来定义SQL Server的管理员登录名和密码等安全参数。
如何验证Azure部署的结果？
可以在Azure Portal中查看资源组，选择最新的部署，检查输入参数和SQL Server及数据库资源。
在部署过程中如何处理敏感信息的输入？
在部署时，系统会提示手动输入SQL管理员登录名和密码，确保这些信息的安全性。
🏷️
