Azure Key Vault - 여러 환경, 각 환경에 Azure Key Vault가 필요합니까?

Question

몇 가지 초기 연구를하고 있으며 내 문제에 대한 명확한 답을 찾을 수 없습니다. 여러 환경 (예 : Dev, Prod 및 QA)을 사용하여 각 환경에 Azure Key Vault의 새 인스턴스가 있어야하는지 아니면 두 환경간에 데이터를 공유 할 수 있습니까?

Answer 1

여러 리소스/엔티티가 모두 동일한 위치 (데이터 센터)에있는 경우 하나의 키 볼트 인스턴스에 액세스 할 수 있습니다.

키, 비밀 및 인증서를 다른 키 볼트에 배치하거나 다른 액세스 방법/ID를 사용하여 분할 할 수도 있지만, 필요하지는 않습니다.

오직 이 필요합니다. 별도의 키 볼트 인스턴스는 리소스/엔터티가 다른 위치 (데이터 센터/지역)에있는 경우입니다.

Microsoft에서 제공하는 SLA가 놀랍지 않게 잘되어 있기 때문에 키 저장소를 사용하여 리소스를 재해 복구를 제공하는 것에 대해 걱정할 필요가 없습니다. https://docs.microsoft.com/en-gb/azure/key-vault/key-vault-disaster-recovery-guidance. 한가지주의 할 점은 IaaS/PaaS 인스턴스를 실행 중이고 다른 데이터 센터로 DR 장애 조치를 직접 실행하려는 경우 주요 키의 키/비밀/인증서를 수동으로 마이그레이션해야하는 경우입니다