Создание хранилища ключей Azure

Замечание

Azure Monitor SCOM Managed Instance больше не поддерживается и планируется к прекращению использования к 30 сентября 2026 года. Это содержимое больше не будет обновлено. Мы рекомендуем Azure Monitor или System Center Operations Manager в качестве альтернативного решения на основе ваших требований.

В этой статье описывается создание хранилища ключей для хранения учетных данных домена.

Создание хранилища ключей для хранения секретов

Для обеспечения безопасности можно хранить учетные данные учетной записи домена в секретах хранилища ключей. Позже эти секреты можно использовать в создании SCOM Управляемый экземпляр.

Azure Key Vault — это облачная служба, которая предоставляет защищенное хранилище для ключей, секретов и сертификатов. Дополнительные сведения см. в статье Сведения об Azure Key Vault.

  1. В портал Azure найдите и выберите хранилища ключей.

    Снимок экрана: значок для хранилищ ключей в портал Azure.

    Откроется страница хранилища ключей .

  2. Нажмите кнопку "Создать".

  3. Для основных компонентов сделайте следующее:

    • Сведения о проекте:
      • Подписка: выберите подписку.
      • Группа ресурсов: выберите нужную группу ресурсов.
    • Сведения об экземпляре:
      • Имя хранилища ключей: введите имя хранилища ключей. Добавленные ограничения отсутствуют, за исключением тех, которые применяются к именам в других службах Azure.
      • Регион. Выберите регион, который вы выберете для других ресурсов.
      • Ценовая категория: выберите "Стандартный " или "Премиум " по мере необходимости.
    • Параметры восстановления:
      • Дни хранения удаленных хранилищ: введите значение от 7 до 90.
      • Защита от очистки. Мы рекомендуем включить эту функцию для обязательного периода хранения.

    Снимок экрана: основные сведения о создании хранилища ключей.

  4. Нажмите кнопку Далее. В настоящее время в конфигурации доступа не требуется никаких изменений. Настройка доступа выполняется на шаге 5.

  5. Для сети выполните следующие действия.

    • Выберите "Включить общедоступный доступ".
    • В разделе "Общедоступный доступ" для разрешения доступа выберите "Все сети".

    Снимок экрана: выбор для включения общедоступного доступа на вкладке

  6. Нажмите кнопку Далее.

  7. Для тегов выберите теги, если это необходимо, и нажмите кнопку "Далее".

  8. Для проверки и создания просмотрите выбранные элементы и нажмите кнопку "Создать ", чтобы создать хранилище ключей.

Дальнейшие шаги

  • Last updated on