Mulai cepat: Mengatur dan mengambil rahasia dari Azure Key Vault menggunakan portal Microsoft Azure

Azure Key Vault adalah layanan awan yang menyediakan penyimpanan aman untuk rahasia. Anda dapat menyimpan kunci, kata sandi, sertifikat, dan rahasia lainnya dengan aman. Brankas kunci Azure dapat dibuat dan dikelola melalui portal Microsoft Azure. Dalam mulai cepat ini, Anda membuat brankas kunci, lalu menggunakannya untuk menyimpan rahasia.

Untuk informasi selengkapnya, lihat Ringkasan Key Vault dan Gambaran Umum Rahasia.

Prasyarat

Untuk mengakses Azure Key Vault, Anda memerlukan langganan Azure. Jika Anda belum berlangganan, buat akun gratis sebelum memulai.

Semua akses ke rahasia dilakukan melalui Azure Key Vault. Untuk mulai cepat ini, buat brankas kunci menggunakan portal Azure, Azure CLI, atau Azure PowerShell.

Masuk ke Azure

Masuk ke portal Azure.

Menambahkan rahasia ke Key Vault

Untuk menambahkan rahasia ke brankas, ikuti langkah-langkahnya:

  1. Navigasikan ke brankas kunci Anda di portal Azure:
  2. Pada bilah sisi kiri Key Vault, pilih Objek lalu pilih Rahasia.
  3. Pilih + Hasilkan/Impor.
  4. Pada layar Buat rahasia pilih nilai berikut ini:
    • Opsi pengunggahan: Manual.
    • Nama: Ketik nama untuk rahasia. Nama rahasia dalam Key Vault harus unik. Nama harus berupa 1-127 string karakter, dimulai dengan huruf dan hanya memuat 0-9, a-z, A-Z, dan -. Untuk informasi selengkapnya tentang penamaan, lihat Objek Key Vault, pengidentifikasi, dan penerapan versi
    • Nilai: Ketik nilai untuk rahasia tersebut. API Key Vault menerima dan menampilkan nilai rahasia sebagai string.
    • Biarkan nilai lainnya mengikuti default. Pilih Buat.

Setelah Anda menerima pesan bahwa rahasia telah berhasil dibuat, Anda dapat memilihnya dalam daftar.

Untuk informasi selengkapnya tentang atribut rahasia, lihat Tentang rahasia Azure Key Vault

Menampilkan rahasia dari Key Vault

Jika Anda memilih pada versi saat ini, Anda dapat melihat nilai yang Anda tentukan di langkah sebelumnya.

                            Properti rahasia

Dengan mengklik tombol "Tampilkan Nilai Rahasia" di panel kanan, Anda dapat melihat nilai tersembunyi.

                            Nilai rahasia muncul

Anda juga dapat menggunakan Azure CLI, atau Azure PowerShell untuk menampilkan rahasia yang dibuat sebelumnya.

Membersihkan sumber daya

Mulai cepat dan tutorial Key Vault lainnya dibuat berdasarkan mulai cepat ini. Jika berencana untuk melanjutkan bekerja dengan mulai cepat dan tutorial berikutnya, Anda mungkin ingin membiarkan sumber daya ini tetap di tempatnya. Jika sudah tidak diperlukan, hapus grup sumber daya, yang menghapus Key Vault dan sumber daya terkait. Untuk menghapus grup sumber daya melalui portal:

  1. Masukkan nama grup sumber daya Anda dalam kotak Pencarian di bagian atas portal. Pilih grup sumber daya yang digunakan dalam mulai cepat ini di hasil pencarian yang Anda lihat.
  2. Pilih Hapus grup sumber daya.
  3. Dalam kotak KETIK NAMA GRUP SUMBER DAYA: ketik nama grup sumber daya dan pilih Hapus.

Catatan

Perlu diperhatikan bahwa setelah rahasia, kunci, sertifikat, atau brankas kunci dihapus, semuanya tetap dapat dipulihkan dalam periode yang dapat dikonfigurasi selama 7 hingga 90 hari kalender. Jika tidak ada konfigurasi yang ditentukan, periode pemulihan default akan diatur ke 90 hari. Ini memberi pengguna cukup waktu untuk melihat penghapusan rahasia yang tidak disengaja dan menanggapinya. Untuk informasi selengkapnya tentang menghapus dan memulihkan brankas kunci dan objek brankas kunci, lihat Gambaran umum penghapusan sementara Azure Key Vault

Langkah berikutnya

Dalam mulai cepat ini, Anda akan membuat Key Vault dan menyimpan rahasia di dalamnya. Untuk mempelajari lebih lanjut tentang Key Vault dan cara mengintegrasikannya dengan aplikasi Anda, lanjutkan ke artikel ini.