Automatiziranje upozorenja o isteku Azure Key Vault putem obavijesti putem e-pošte

Automatske obavijesti putem e-pošte za stavke Azure Key Vault koje ističu

PowerShell skripta koja koristi Azure Automation Account za pozadinsku obradu

# Import necessary modules
Import-Module Az.Accounts
Import-Module Az.KeyVault
Import-Module Az.Automation
# Initialize a collection for expiration details
$expirationDetails = @()
# Get all subscriptions
$subscriptions = Get-AzSubscription
# Loop through each subscription
foreach ($subscription in $subscriptions) {
    Set-AzContext -SubscriptionId $subscription.Id
    $keyVaults = Get-AzKeyVault
    foreach ($keyVault in $keyVaults) {
        $secrets = Get-AzKeyVaultSecret -VaultName $keyVault.VaultName
        foreach ($secret in $secrets) {
            $expirationDate = $secret.Expires
            if ($expirationDate -and ($expirationDate - (Get-Date)).Days -le 7) {
                $expirationDetails += [PSCustomObject]@{
                    SubscriptionName = $subscription.Name
                    VaultName = $keyVault.VaultName
                    SecretName = $secret.Name
                    ExpirationDate = $expirationDate
                }
            }
        }
    }
}
# Send email using SendGrid or SMTP
$emailBody = $expirationDetails | ConvertTo-Html -Fragment
Send-MailMessage -To "your.email@example.com" -From "automation@example.com" -Subject "Key Vault Expirations" -Body $emailBody -SmtpServer "smtp.example.com"

Dnevno izvješćivanje o istjecanju Azure Secrets pomoću Pythona

Python skripta s Azure SDK i SMTP integracijom za izvješćivanje

import os
from azure.identity import DefaultAzureCredential
from azure.mgmt.keyvault import KeyVaultManagementClient
from azure.keyvault.secrets import SecretClient
from datetime import datetime, timedelta
import smtplib
from email.mime.text import MIMEText
# Authentication and setup
credential = DefaultAzureCredential()
subscription_id = os.getenv("AZURE_SUBSCRIPTION_ID")
kv_client = KeyVaultManagementClient(credential, subscription_id)
key_vaults = kv_client.vaults.list()
# Initialize email content
email_body = ""
for vault in key_vaults:
    vault_url = f"https://{vault.name}.vault.azure.net"
    secret_client = SecretClient(vault_url=vault_url, credential=credential)
    secrets = secret_client.list_properties_of_secrets()
    for secret in secrets:
        if secret.expires_on:
            remaining_days = (secret.expires_on - datetime.now()).days
            if 0 <= remaining_days <= 7:
                email_body += f"Vault: {vault.name}, Secret: {secret.name}, Expires in: {remaining_days} days\n"
# Send email
msg = MIMEText(email_body)
msg['Subject'] = "Expiring Azure Key Vault Secrets"
msg['From'] = "automation@example.com"
msg['To'] = "your.email@example.com"
with smtplib.SMTP('smtp.example.com', 587) as server:
    server.starttls()
    server.login("automation@example.com", "password")
    server.send_message(msg)

Uobičajena pitanja o automatizaciji obavijesti Azure Key Vault

1. Koja je primarna svrha Azure Automation računa?
2. Azure Automation Accounts vam omogućuju da upravljate resursima u oblaku pomoću automatiziranih procesa, kao što je pokretanje zakazanih skripti ili tijekova rada.
3. Kako mogu sigurno provjeriti autentičnost svojih PowerShell skripti?
4. Možete koristiti upravljane identitete u Azureu, koji pružaju sigurnu autentifikaciju bez vjerodajnica za vaše skripte.
5. Koja naredba dohvaća sve tajne iz trezora ključeva?
6. The Get-AzKeyVaultSecret naredba dohvaća sve tajne iz određenog trezora ključeva Azure.
7. Kako mogu poslati e-poštu iz PowerShell skripti?
8. Korištenje Send-MailMessage možete konfigurirati SMTP poslužitelje za slanje automatizirane e-pošte iz vaše skripte.
9. Mogu li slati obavijesti na druge platforme osim e-pošte?
10. Da, možete se integrirati s platformama za razmjenu poruka kao što su Microsoft Teams ili Slack pomoću alata kao što su Power Automate ili izravne API pozive.
11. Koji je najbolji način za praćenje rada računa automatizacije?
12. Omogućite prijavu u Azure Monitor ili konfigurirajte Log Analytics za detaljan uvid u performanse i kvarove vaših runbook-ova.
13. Postoje li ograničenja za Azure Automation Accounts?
14. Računi za automatizaciju imaju kvote za poslove i runbookove. Pregledajte svoju upotrebu kako biste osigurali skalabilnost za potrebe poduzeća.
15. Kako mogu filtrirati tajne koje ističu unutar određenog vremenskog okvira?
16. Koristite prilagođenu funkciju kao što je Get-RemainingDays za izračunavanje i filtriranje rezultata na temelju datuma isteka.
17. Mogu li ovo automatizirati za više pretplata?
18. Da, Get-AzSubscription naredba vam omogućuje ponavljanje kroz sve pretplate i ravnomjernu primjenu skripte.
19. Koje mjere opreza trebam poduzeti radi sigurnosti?
20. Koristite kontrolu pristupa temeljenu na ulogama (RBAC) i ograničite pristup računima automatizacije i trezorima ključeva samo na ovlaštene korisnike.

Pojednostavljanje obavijesti o isteku

Implementacijom ovog automatiziranog rješenja, tvrtke mogu osigurati pravovremena upozorenja za stavke Azure Key Vault koje istječu. Ovaj proaktivni pristup pomaže u sprječavanju operativnih smetnji, kao što su istekli certifikati koji uzrokuju zastoje. Uz dinamičko skriptiranje, zadaci postaju besprijekorni i skalabilni za svaku organizaciju.

Osim što štedi vrijeme, ova metoda jača sigurnost održavanjem ažurnih resursa. Automatizirane skripte ne samo da smanjuju ljudske pogreške, već i centraliziraju nadzor na više pretplata. Organizacije mogu vjerovati ovom sustavu da će ostati informirane i sigurne. 🔒