Azure Key Vault限制

Question

我们正在开发身份验证服务（使用identityServer），我们希望使用存储在Azure Key Vault HSM中的私钥来签署返回给用户的JWT令牌

我们的域名包含数百万用户，他们希望平均每小时调用一次身份验证服务（因此也是密钥保险库）

根据Microsoft文档，密钥保管服务限制是每秒100次呼叫。请参阅：https://azure.microsoft.com/en-us/documentation/articles/key-vault-service-limits/

我们是否正在使用Azure Key Vault？似乎Key Vault交易量非常低。

Answer 1

如果你看一下pricing page，会有一个脚注说 -

  

与Microsoft联系，了解每月运营量超过5000万次的定价

另一种方法是使用Key vault作为密钥签名服务，因此您拥有一个由密钥保管库中的密钥签名的密钥，该密钥在您的服务器之间轮换。这将是一项额外的工作，但这意味着您可以拥有非常短期的证书，这可以提供一点额外的安全性。