Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Questo articolo mostra come creare un gruppo di variabili che si collega ai segreti archiviati in un key vault di Azure. Collegando il gruppo di variabili al vault delle chiavi, è possibile assicurarsi che i segreti vengano archiviati in modo sicuro e che le pipeline abbiano sempre accesso ai valori segreti più recenti durante l'esecuzione.
Azure DevOps Services | Azure DevOps Server 2022 - Azure DevOps Server 2019
È possibile creare un gruppo di variabili che si collega a Azure Key Vault esistenti e mappa i segreti selezionati dei Key Vault al gruppo di variabili. Solo i nomi dei segreti sono associati al gruppo di variabili, non i valori dei segreti. Quando le pipeline vengono lanciate, si collegano al gruppo di variabili per recuperare i valori dei segreti più recenti dalla cassaforte in fase di esecuzione.
Tutte le modifiche apportate ai segreti esistenti nel Key Vault sono automaticamente disponibili per tutte le pipeline che utilizzano il gruppo di variabili. Tuttavia, se i segreti vengono aggiunti o rimossi dal deposito, i gruppi di variabili associati non si aggiornano automaticamente. È necessario aggiornare in modo esplicito i segreti da includere nel gruppo di variabili.
Sebbene Key Vault supporti l'archiviazione e la gestione di chiavi crittografiche e certificati in Azure, l'integrazione dei gruppi di variabili di Azure Pipelines supporta solo il mapping dei segreti dell'insieme di credenziali delle chiavi. Le chiavi crittografiche e i certificati non sono supportati.
Nota
Gli archivi di chiavi che usano il controllo degli accessi in base al ruolo di Azure (Azure RBAC) non sono supportati.
Prerequisiti
| Prodotto | Requisiti |
|---|---|
| Azure DevOps | - Un progetto Azure DevOps. - Una connessione al servizio Azure Resource Manager per il tuo progetto. autorizzazioni - : - Per usare le connessioni al servizio: è necessario avere almeno il ruolo di utente per la connessione al servizio . - Per creare un gruppo di variabili: avere almeno l'autorizzazione libreria Creator . |
| Azzurro | - Un account Azure con una sottoscrizione attiva.
Creare un account gratuitamente. autorizzazioni - : Per creare un insieme di credenziali: avere almeno il ruolo di proprietario per la sottoscrizione. |
Creare un caveau delle chiavi
Crea un Azure Key Vault.
- Nel portale di Azure selezionare Crea una risorsa.
- Cercare e selezionare Key Vault e quindi selezionare Crea.
- Selezionare la propria sottoscrizione.
- Selezionare un gruppo di risorse esistente oppure creane uno nuovo.
- Inserisci un nome per la cassaforte delle chiavi.
- Scegliere un'area.
- Selezionare la scheda Accesso e configurazione .
- Selezionare Politica di accesso al Vault.
- Seleziona il tuo account come principale.
- Selezionare Rivedi e crea e quindi Crea.
Creare il gruppo di variabili collegato al key vault
- Nel progetto Azure DevOps, seleziona Pipelines>Library>+ Gruppo di variabili.
- Nella pagina Gruppi di variabili immettere un nome e una descrizione facoltativa per il gruppo di variabili.
- Abilita l'opzione Collegare segreti da un insieme di credenziali di Azure come variabili.
- Selezionare la connessione al servizio e selezionare Autorizza.
- Selezionare il nome dell'insieme di credenziali e abilitare Azure DevOps ad accedere ad esso selezionando Autorizza accanto al nome dell'insieme.
- Selezionare + Aggiungi e, nella schermata Scegli segreti, selezionare i segreti dal tuo vault per la mappatura a questo gruppo di variabili, quindi selezionare OK.
- Selezionare Salva per salvare il gruppo di variabili segrete.
Nota
La connessione al servizio deve avere almeno le autorizzazioni Get e List per il vault delle chiavi, che è possibile autorizzare nei passaggi spiegati in precedenza. È anche possibile fornire queste autorizzazioni dal portale di Azure seguendo questa procedura:
- Aprire Impostazioni per il Key Vault e quindi scegliere Configurazione di accesso>Vai ai criteri di accesso.
- Nella pagina Criteri di accesso , se il progetto di Azure Pipelines non è elencato in Applicazioni con almeno autorizzazioni Get ed List , selezionare Crea.
- In Autorizzazioni segrete selezionare Recupera ed Elenco e quindi selezionare Avanti.
- Selezionare il principale e quindi selezionare Avanti.
- Selezionare di nuovo Avanti , rivedere le impostazioni e quindi selezionare Crea.
Per ulteriori informazioni, vedere Utilizzare i segreti di Azure Key Vault.