DocumentDB 액세스 키에 대해 혼동했습니다

Question

DocumentDB의 Azure Portal에 기본 및 보조라는 두 개의 액세스 키가 표시됩니다.

내 응용 프로그램에서 DocumentDB를 호출해야하는 항목은 무엇입니까? 아니면 새 사용자 계정을 만들어야합니까?

Answer 1

두 키 중 하나를 사용하여 앱에서 DocumentDB를 호출 할 수 있습니다.

사용자 기능은 일반적으로 특정 리소스 (컬렉션, 문서 등)에 대한 사용 권한을 부여하는 데 사용되며, 이는 다중 사용자 시나리오에서 유용 할 수 있습니다.

그렇다면 DocumentDB에는 왜 두 개의 액세스 키가 있습니까? 주요 변경 사항을 롤백하기위한 것입니다. 키를 변경하려는 경우 (키가 변경된 경우 누출되는 경우를 대비하여 매번 수행하는 것이 좋습니다) 키를 하나만 사용할 수 있다면 중단 시간을 가질 수 있습니다 (키를 변경하는 데 걸리는 시간 응용 프로그램 구성을 업데이트하여 업데이트). 두 개의 키를 사용하면 구성 파일을 업데이트하여 보조 키를 사용하도록 설정 한 다음 기본 키를 재생성하고 응용 프로그램의 구성을 업데이트하여 중단 시간없이 사용할 수 있습니다.