Khi triển khai ứng dụng trên Azure, làm thế nào để đảm bảo tính bảo mật cho các kết nối giữa các dịch vụ mà không cần dùng Connection String chứa mật khẩu?

Question

Accepted Answer

Giải pháp tối ưu là sử dụng Managed Identity. Cơ chế này cho phép Azure tự động quản lý danh tính của tài nguyên (ví dụ: App Service) trong Microsoft Entra ID. Các bước thực hiện: 1. Bật System-assigned Managed Identity trên App Service. 2. Cấp quyền truy cập (RBAC) cho Identity đó trên tài nguyên đích (ví dụ: SQL Database hoặc Key Vault). 3. Trong code, sử dụng thư viện DefaultAzureCredential để xác thực. Ví dụ C#: var client = new SecretClient(new Uri(vaultUri), new DefaultAzureCredential());. Cách này loại bỏ hoàn toàn việc lưu trữ thông tin xác thực trong mã nguồn hoặc tệp cấu hình.

Khi triển khai ứng dụng trên Azure, làm thế nào để đảm bảo tính bảo mật cho các kết nối giữa các dịch vụ mà không cần dùng Connection String chứa mật khẩu?

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi azure liên quan cùng chủ đề