乐趣区

关于asp:在ASPNet-Core和Java中配置密钥

jiezi

大家好，我是本期的微软 MVP 实验室研究员——张安忠。明天我将通过试验和残缺的操作过程，向大家介绍如何应用在 ASP.NET Core 和 Java 我的项目中集成 Azure Key Vault 性能。

思路浅析

在软件开发中，我的项目平安是重中之重，特地是在多部门或者开源我的项目中，如何保留咱们的密钥，但又不影响本地的开发，是咱们开发者须要思考的问题。这里简略的列举了下平时开发中咱们做的计划：

  • 本地间接采纳 localhost 的模式开发。无论是 DB 还是 ES/Redis/MQ，或者是其余的，都一股脑用本地的参数，而后部署到 K8s 的时候，应用 Configmap 的模式挂载。也是一种计划，然而会使 dev 和 prod 之间隔离的比拟厉害
  • 应用近程配置核心来对立解决本地和生产间接的数据。比方常见的就是 Apollo，Azure 的 Key Vault 技术等等。举荐的形式
  • 每次上线都手动批改。这显然是 不合理 的

PS：本文采纳的都是世纪互联的 azure.cn 的。

后期筹备账号

首先，须要注册一个 Azure 账号。

其次，须要注册一个应用程序，注册的时候，填写 Client 明码，明码要好好保留哟，当前会屡次应用。

搜寻 app registration，注册一个账号：

输出利用名称，其余的都默认即可：

接下来，在 Certificates & secrets 中，增加 Client secrets：

有了利用，就能够在利用内设置密钥了。

这个时候咱们曾经有两个参数了，别离是 ClientId 和 ClientSecret。

配置 key vault

步骤 1 – 增加 Key vault 服务

持续在顶部搜寻 Key vault 关键字:

创立一个全新的 key vault 服务，抉择本人的订阅和资源组，设置下名称:

创立实现后，就能够在 key vault 的 overview 页，看到另外两个参数了：

另外两个参数，一个是 vault 的 uri，一个是 tenantid 也筹备好了。

到这里四个参数都曾经筹备好了。

步骤 2 – 参数设置

点击 settings 上面的 secrets 选项，创立或导入配置：

在弹出的新页面中，抉择 Manual 形式，输出 name 和 value，配置数据库的用户名：

而后就创立实现了，能够仿照的把 sqlserver 的明码也配置一下:

步骤 3 – 拜访策略设置

创立实现后，点击转到该资源进行配置拜访策略，”Settings=》Access policies“，点击”Add Access Policy“创立新的拜访策略。

首先抉择配置模板 Configure from template（optional）:”Secret Management”。

点击“Nono select”进行先抉择服务主体，输出“本人的服务账号名”，如 laozhang.keyvault.demo，进行抉择，点击“Select”，保留一下即可。

到这里 Azure 相干的配置曾经实现，开始写代码吧。

新建一个 Core 我的项目

步骤 1 – 创立一个 ASP.Net Core5.0 API 我的项目

过程很简略，就不多说了，创立好后，增加 nuget 包：

<PackageReference Include="Microsoft.Extensions.Configuration.AzureKeyVault" Version="3.1.21" />
<PackageReference Include="Microsoft.VisualStudio.Azure.Containers.Tools.Targets" Version="1.10.9" />

而后，将上边四个变量放到环境变量里，本地开发能够在 launchSettings.json 里：

 "IIS Express": {
   "commandName": "IISExpress",
   "launchBrowser": true,
   "launchUrl": "swagger",
   "environmentVariables": {
     "ASPNETCORE_ENVIRONMENT": "Development",
     "AZURE_TENANT_ID": "你的 tenantid",
     "AZURE_CLIENT_ID": "你的客户端 id",
     "AZURE_CLIENT_SECRET": "你的客户端密钥",
     "AZURE_KEY_VAULT_URI": "https://blog-core-keyvault.vault.azure.cn/"
   }
 }

步骤 2 – 配置 Program，连贯配置核心

在 Program.cs 里配置：

Host.CreateDefaultBuilder(args)
     .ConfigureAppConfiguration((hostingContext, config) =>
     {
         var env = hostingContext.HostingEnvironment;
         var tenantId = Environment.GetEnvironmentVariable("AZURE_TENANT_ID");
         var clientId = Environment.GetEnvironmentVariable("AZURE_CLIENT_ID");
         var clientSecret = Environment.GetEnvironmentVariable("AZURE_CLIENT_SECRET");
         config
          .AddJsonFile("appsettings.json", true)
          .AddJsonFile($"appsettings.{env.EnvironmentName}.json", true)
          .AddEnvironmentVariables();

         string vaultUri = "https://blog-core-keyvault.vault.azure.cn/";
         config.AddAzureKeyVault(vaultUri, clientId, clientSecret);
     })
     .ConfigureWebHostDefaults(webBuilder =>
     {webBuilder.UseStartup<Startup>();
     });

如果这个时候，启动利用没有报错的话，那祝贺你，曾经连贯胜利了，接下来就是获取指定的参数了。

步骤 3 – 任何中央获取 Key Vault 的值

这里应用办法就是和一般的 appsettings.json 里的截然不同了，注入 configuration 即可：

_configuration.GetValue<string>("MSSQL-USER-PASSWORD");

好啦，在 ASP.NET Core 利用中，连贯 Azure Key Vault 曾经说完了，看看 Java 如何操作吧。

新建一个 Java 我的项目

步骤 1 – 创立一个 Sring Boot 我的项目

过程也是很简略，能够用 Idea 创立，也能够应用官网的模板来创立，就不多说了，创立好后，增加 pom 包：

<dependency>
  <groupId>com.azure.spring</groupId>
  <artifactId>azure-spring-boot-starter-keyvault-secrets</artifactId>
</dependency

而后，将上边四个变量放到配置文件里，

azure.keyvault.enabled=true
azure.keyvault.uri=https://blog-core-keyvault.vault.azure.cn/
azure.keyvault.client-id= 你的利用 id
azure.keyvault.client-key= 你的利用密钥
azure.keyvault.tenant-id= 你的 tenantid
azure.keyvault.authority-host=https://login.chinacloudapi.cn

留神最初一个配置很重要，须要指定 host 地址，因为默认的是 Azure.com 的，如果你是 Azure.com 的能够不必指定。

步骤 2 – 任何中央获取 Key Vault 的值

这里应用办法就是和一般的 yml 里的截然不同了，配置变量，打上 @value 注解即可：

@SpringBootApplication
public class KeyvaultApplication implements CommandLineRunner {@Value("${MSSQL-USER-NAME}")
  private String mySecretProperty;

  public static void main(String[] args) {SpringApplication.run(KeyvaultApplication.class, args);
  }

  @Override
  public void run(String... args) {System.out.println("property your-property-name value is:" + mySecretProperty);
  }
}

好啦，在 Java 利用中，连贯 Azure Key Vault 也说完了，大家能够尝试入手分割一下哟。

总结

本文以 ASP.NET Core 和 Java 为例解说了如何在 Azure 中连贯 Key Vault 配置，整体流程简略不便，文档特地清晰，再一次为微软 Docs 文档而欢呼。

  • Source Link：
    https://github.com/Azure/azur…
    https://devblogs.microsoft.co…
  • Github：
    https://github.com/anjoy8/Blo…

微软最有价值专家（MVP）

微软最有价值专家是微软公司授予第三方技术专业人士的一个寰球奖项。28 年来，世界各地的技术社区领导者，因其在线上和线下的技术社区中分享专业知识和教训而取得此奖项。

MVP 是通过严格筛选的专家团队，他们代表着技术最精湛且最具智慧的人，是对社区投入极大的激情并乐于助人的专家。MVP 致力于通过演讲、论坛问答、创立网站、撰写博客、分享视频、开源我的项目、组织会议等形式来帮忙别人，并最大水平地帮忙微软技术社区用户应用 Microsoft 技术。
更多详情请登录官方网站：
https://mvp.microsoft.com/zh-cn

退出移动版