azure - Azure Key Vault のキー/シークレットのバージョン管理

Question

キーをキー コンテナーに保持することを計画していますが、キーとシークレットのバージョン管理について明確ではありません。Azure キー コンテナーでのキー/シークレットのバージョン管理についていくつか質問があります。

1. 既存のキーの新しいバージョンを作成するには?
2. 同じキーの異なるバージョンで暗号化されたデータを復号化することは可能ですか?
3. 特定のバージョンのキーに有効期限を設定することはできますか?

Answer 1

1. 同じ名前のキーを作成すると、キーの作成 APIで説明されているように、Key Vault によって新しいバージョンが自動的に作成されます。

名前付きのキーが既に存在する場合、Azure Key Vault によって新しいバージョンのキーが作成されます。

2. はい。キーを作成すると、Key Vault はバージョンを含む完全なキー ID を返します (kidキーの作成応答のフィールドを参照してください)。Decrypt APIでバージョンを含む完全なキー ID を指定できます。

3. はい。Create Key API とUpdate Key API の両方で、有効期限を指定できます (exp属性を参照してください)。

上記はシークレットにも適用されます。