Automatizace upozornění na vypršení platnosti Azure Key Vault prostřednictvím e-mailových oznámení

Automatická e-mailová upozornění na položky Azure Key Vault s vypršením platnosti

Skript PowerShellu využívající účet Azure Automation pro backendové zpracování

# Import necessary modules
Import-Module Az.Accounts
Import-Module Az.KeyVault
Import-Module Az.Automation
# Initialize a collection for expiration details
$expirationDetails = @()
# Get all subscriptions
$subscriptions = Get-AzSubscription
# Loop through each subscription
foreach ($subscription in $subscriptions) {
    Set-AzContext -SubscriptionId $subscription.Id
    $keyVaults = Get-AzKeyVault
    foreach ($keyVault in $keyVaults) {
        $secrets = Get-AzKeyVaultSecret -VaultName $keyVault.VaultName
        foreach ($secret in $secrets) {
            $expirationDate = $secret.Expires
            if ($expirationDate -and ($expirationDate - (Get-Date)).Days -le 7) {
                $expirationDetails += [PSCustomObject]@{
                    SubscriptionName = $subscription.Name
                    VaultName = $keyVault.VaultName
                    SecretName = $secret.Name
                    ExpirationDate = $expirationDate
                }
            }
        }
    }
}
# Send email using SendGrid or SMTP
$emailBody = $expirationDetails | ConvertTo-Html -Fragment
Send-MailMessage -To "your.email@example.com" -From "automation@example.com" -Subject "Key Vault Expirations" -Body $emailBody -SmtpServer "smtp.example.com"

Denní hlášení o vypršení platnosti tajemství Azure pomocí Pythonu

Skript Python s Azure SDK a integrací SMTP pro vytváření sestav

import os
from azure.identity import DefaultAzureCredential
from azure.mgmt.keyvault import KeyVaultManagementClient
from azure.keyvault.secrets import SecretClient
from datetime import datetime, timedelta
import smtplib
from email.mime.text import MIMEText
# Authentication and setup
credential = DefaultAzureCredential()
subscription_id = os.getenv("AZURE_SUBSCRIPTION_ID")
kv_client = KeyVaultManagementClient(credential, subscription_id)
key_vaults = kv_client.vaults.list()
# Initialize email content
email_body = ""
for vault in key_vaults:
    vault_url = f"https://{vault.name}.vault.azure.net"
    secret_client = SecretClient(vault_url=vault_url, credential=credential)
    secrets = secret_client.list_properties_of_secrets()
    for secret in secrets:
        if secret.expires_on:
            remaining_days = (secret.expires_on - datetime.now()).days
            if 0 <= remaining_days <= 7:
                email_body += f"Vault: {vault.name}, Secret: {secret.name}, Expires in: {remaining_days} days\n"
# Send email
msg = MIMEText(email_body)
msg['Subject'] = "Expiring Azure Key Vault Secrets"
msg['From'] = "automation@example.com"
msg['To'] = "your.email@example.com"
with smtplib.SMTP('smtp.example.com', 587) as server:
    server.starttls()
    server.login("automation@example.com", "password")
    server.send_message(msg)

Běžné otázky k Azure Key Vault Notification Automation

1. Jaký je primární účel účtu Azure Automation?
2. Účty Azure Automation umožňují spravovat cloudové prostředky pomocí automatizovaných procesů, jako je spouštění naplánovaných skriptů nebo pracovních postupů.
3. Jak bezpečně ověřím své skripty PowerShellu?
4. V Azure můžete použít Managed Identities, které poskytují bezpečné ověřování bez přihlašovacích údajů pro vaše skripty.
5. Jaký příkaz získá všechna tajemství z trezoru klíčů?
6. The Get-AzKeyVaultSecret příkaz načte všechna tajemství ze zadaného Azure Key Vault.
7. Jak mohu odesílat e-maily ze skriptů PowerShellu?
8. Pomocí Send-MailMessage můžete nakonfigurovat servery SMTP pro odesílání automatických e-mailů z vašeho skriptu.
9. Mohu posílat upozornění na jiné platformy než e-mail?
10. Ano, můžete se integrovat s platformami pro zasílání zpráv, jako jsou Microsoft Teams nebo Slack, pomocí nástrojů, jako je např Power Automate nebo přímá volání API.
11. Jaký je nejlepší způsob sledování běhu účtu automatizace?
12. Povolte protokolování v Azure Monitor nebo nakonfigurujte Log Analytics pro podrobné informace o výkonu a selháních runbooků.
13. Existují nějaká omezení pro účty Azure Automation?
14. Účty automatizace mají kvóty na úlohy a sady runbook. Zkontrolujte své využití, abyste zajistili škálovatelnost pro potřeby podniku.
15. Jak mohu filtrovat tajemství, která vyprší v určitém časovém rámci?
16. Použijte vlastní funkci jako Get-RemainingDays pro výpočet a filtrování výsledků na základě dat vypršení platnosti.
17. Mohu to automatizovat pro více předplatných?
18. Ano, Get-AzSubscription umožňuje procházet všemi předplatnými a používat skript jednotně.
19. Jaká bezpečnostní opatření bych měl učinit?
20. Používejte řízení přístupu na základě rolí (RBAC) a omezte přístup k Automation Accounts a Key Vault pouze autorizovaným uživatelům.

Zjednodušení oznámení o vypršení platnosti

Implementací tohoto automatizovaného řešení mohou firmy zajistit včasná upozornění na položky Azure Key Vault, jejichž platnost vyprší. Tento proaktivní přístup pomáhá předcházet provozním výpadkům, jako jsou například prošlé certifikáty způsobující výpadky. Díky dynamickému skriptování jsou úkoly bezproblémové a škálovatelné pro jakoukoli organizaci.

Kromě úspory času tato metoda posiluje zabezpečení udržováním aktuálních zdrojů. Automatizované skripty nejen omezují lidské chyby, ale také centralizují monitorování napříč více předplatnými. Organizace mohou tomuto systému důvěřovat, že zůstane informovaný a bezpečný. 🔒