Что такое Azure Key Vault?

Azure Key Vault — это облачный сервис для безопасного хранения и управления секретами, ключами шифрования и сертификатами. Предоставляет хранение с поддержкой HSM и нативную интеграцию со службами Azure.

Основные возможности

• Управление секретами: API-ключи, строки подключения, пароли и токены с детальным RBAC.
• Управление ключами: Ключи шифрования, защищённые HSM уровня FIPS 140-2.
• Управление сертификатами: Автоматизированное управление жизненным циклом — выпуск, обновление и отзыв.
• Политики доступа: Управление доступом на основе ролей с интеграцией Azure AD.

Архитектура безопасности

Key Vault использует криптографические операции с поддержкой HSM — ключи никогда не покидают границу HSM. Доступ аутентифицируется через Azure AD и логируется в Azure Monitor.

Сценарии интеграции

• App Service / Functions: Ссылки на секреты напрямую как настройки приложения.
• Azure DevOps: Безопасное извлечение секретов в CI/CD пайплайны.
• Шифрование дисков: Управляемые клиентом ключи для шифрования дисков Azure.
• Kubernetes: CSI-драйвер для монтирования секретов как томов в AKS.

Почему CloudSpark?

CloudSpark проектирует и внедряет архитектуры Key Vault — от начальной настройки до аудита соответствия KVKK и ISO 27001.