我正在運行一個內部使用大小為 13kb 的安全捆綁 zip 檔案的 spring boot 應用程式。我想將檔案安全和加密地托管到遠程服務器。我所在的基礎設施是 azure 。我可以使用哪種 azure 服務來安全地托管我的 zip 檔案？我可以使用azure 鍵值來訪問我的 zip 檔案嗎？
uj5u.com熱心網友回復：
您可以將 Zip 檔案存盤在Azure Blob 存盤中。Azure 存盤使用服務器端加密 (SSE) 來自動加密你的資料，當它被持久化到云中時。您可以將存盤帳戶配置為僅通過設定Secure transfer required存盤帳戶的屬性來接受來自安全連接的請求。
然后，您可以通過共享訪問簽名限制對存盤 blob 的訪問。
如果您想成為額外的秘密松鼠，您甚至可以啟用 CMK（客戶管理密鑰）進行加密，以確保沒有人在查看您的秘密武器。
- https://docs.microsoft.com/en-us/azure/storage/common/storage-require-secure-transfer
- https://docs.microsoft.com/en-us/azure/storage/common/customer-managed-keys-configure-key-vault?tabs=portal
- https://docs.microsoft.com/en-us/azure/storage/blobs/security-recommendations
uj5u.com熱心網友回復：
如果您將 zip 檔案序列化為文本檔案，理論上您可以在 Key Vault 中托管您的 zip 檔案。但我認為這是個壞主意。
正確的服務是 Azure 存盤檔案共享。
轉載請註明出處，本文鏈接：https://www.uj5u.com/qianduan/461516.html
標籤：弹簧靴 天蓝色 卡桑德拉 天蓝色密钥库 datastax-astra
上一篇：比較AAD和ADS之間的用戶