如何轮换 Azure Key Vault 密钥

Question

我在文档中只看到 Key Vault Secret 轮换，但没有看到 Key Vault 密钥轮换。创建新版本并禁用旧版本是一种轮换 Azure Key Vault Keys(Cryptography Keys) 的方法

还有其他方法可以轮换 Azure Key Vault Keys 中的加密密钥吗？

Answer 1

无论是使用机密、密钥还是证书，请使用包含版本的完整机密/密钥/证书 ID。对于密钥，如果您设置的过期时间刚好超过要轮换的时间，则无需手动禁用密钥。

所以，当你生成一个新的密钥或版本（使用相同的密钥名称时，这是同样的结果），它会生成你可以使用一个新的密钥ID，而旧的仍然有效，直到过期。除非您需要一段时间的重叠，否则您实际上并不需要两个密钥，但您最多需要两个不同的密钥名称，因为您应该依赖于应用程序版本的完整密钥 ID。

我也找不到官方文档，但我会传递请求。您也可以随时留下有关文档的反馈，例如，在您引用的秘密轮换文档上请求密钥轮换文档。