電子メール通知による Azure Key Vault の有効期限アラートの自動化

Azure Key Vault アイテムの有効期限が切れた場合の自動電子メール通知

バックエンド処理に Azure Automation アカウントを利用する PowerShell スクリプト

# Import necessary modules
Import-Module Az.Accounts
Import-Module Az.KeyVault
Import-Module Az.Automation
# Initialize a collection for expiration details
$expirationDetails = @()
# Get all subscriptions
$subscriptions = Get-AzSubscription
# Loop through each subscription
foreach ($subscription in $subscriptions) {
    Set-AzContext -SubscriptionId $subscription.Id
    $keyVaults = Get-AzKeyVault
    foreach ($keyVault in $keyVaults) {
        $secrets = Get-AzKeyVaultSecret -VaultName $keyVault.VaultName
        foreach ($secret in $secrets) {
            $expirationDate = $secret.Expires
            if ($expirationDate -and ($expirationDate - (Get-Date)).Days -le 7) {
                $expirationDetails += [PSCustomObject]@{
                    SubscriptionName = $subscription.Name
                    VaultName = $keyVault.VaultName
                    SecretName = $secret.Name
                    ExpirationDate = $expirationDate
                }
            }
        }
    }
}
# Send email using SendGrid or SMTP
$emailBody = $expirationDetails | ConvertTo-Html -Fragment
Send-MailMessage -To "your.email@example.com" -From "automation@example.com" -Subject "Key Vault Expirations" -Body $emailBody -SmtpServer "smtp.example.com"

Python を使用した期限切れの Azure シークレットの日次レポート

レポート用に Azure SDK と SMTP を統合した Python スクリプト

import os
from azure.identity import DefaultAzureCredential
from azure.mgmt.keyvault import KeyVaultManagementClient
from azure.keyvault.secrets import SecretClient
from datetime import datetime, timedelta
import smtplib
from email.mime.text import MIMEText
# Authentication and setup
credential = DefaultAzureCredential()
subscription_id = os.getenv("AZURE_SUBSCRIPTION_ID")
kv_client = KeyVaultManagementClient(credential, subscription_id)
key_vaults = kv_client.vaults.list()
# Initialize email content
email_body = ""
for vault in key_vaults:
    vault_url = f"https://{vault.name}.vault.azure.net"
    secret_client = SecretClient(vault_url=vault_url, credential=credential)
    secrets = secret_client.list_properties_of_secrets()
    for secret in secrets:
        if secret.expires_on:
            remaining_days = (secret.expires_on - datetime.now()).days
            if 0 <= remaining_days <= 7:
                email_body += f"Vault: {vault.name}, Secret: {secret.name}, Expires in: {remaining_days} days\n"
# Send email
msg = MIMEText(email_body)
msg['Subject'] = "Expiring Azure Key Vault Secrets"
msg['From'] = "automation@example.com"
msg['To'] = "your.email@example.com"
with smtplib.SMTP('smtp.example.com', 587) as server:
    server.starttls()
    server.login("automation@example.com", "password")
    server.send_message(msg)

Azure Key Vault 通知の自動化に関するよくある質問

1. Azure Automation アカウントの主な目的は何ですか?
2. Azure Automation アカウントを使用すると、スケジュールされたスクリプトやワークフローの実行など、自動化されたプロセスを使用してクラウド リソースを管理できます。
3. PowerShell スクリプトを安全に認証するにはどうすればよいですか?
4. Azure ではマネージド ID を使用できます。これにより、スクリプトに安全で資格情報を必要としない認証が提供されます。
5. Key Vault からすべてのシークレットを取得するコマンドは何ですか?
6. の Get-AzKeyVaultSecret コマンドは、指定された Azure Key Vault からすべてのシークレットを取得します。
7. PowerShell スクリプトから電子メールを送信するにはどうすればよいですか?
8. を使用して、 Send-MailMessage コマンドを使用すると、スクリプトから自動電子メールを送信するように SMTP サーバーを構成できます。
9. 電子メール以外のプラットフォームに通知を送信できますか?
10. はい、次のようなツールを使用して、Microsoft Teams や Slack などのメッセージング プラットフォームと統合できます。 Power Automate または直接 API 呼び出しを行います。
11. Automation アカウントの実行を監視する最善の方法は何ですか?
12. Azure Monitor でのログ記録を有効にするか、Log Analytics を構成して、Runbook のパフォーマンスと障害に関する詳細な分析情報を取得します。
13. Azure Automation アカウントに制限はありますか?
14. Automation アカウントには、ジョブと Runbook に対するクォータがあります。使用状況を確認して、企業のニーズに合わせたスケーラビリティを確保してください。
15. 特定の期間内に期限切れになるシークレットをフィルタリングするにはどうすればよいですか?
16. 次のようなカスタム関数を使用します Get-RemainingDays 有効期限に基づいて結果を計算およびフィルタリングします。
17. 複数のサブスクリプションに対してこれを自動化できますか?
18. はい、 Get-AzSubscription コマンドを使用すると、すべてのサブスクリプションを反復処理し、スクリプトを均一に適用できます。
19. セキュリティのためにどのような予防措置を講じるべきですか?
20. ロールベースのアクセス制御 (RBAC) を使用し、Automation アカウントと Key Vault へのアクセスを承認されたユーザーのみに制限します。

有効期限切れ通知の合理化

この自動化されたソリューションを実装することで、企業は Azure Key Vault アイテムの有効期限が切れた場合にタイムリーなアラートを確実に受け取ることができます。このプロアクティブなアプローチは、証明書の期限切れによるダウンタイムの発生など、運用上の中断を防ぐのに役立ちます。ダイナミック スクリプトを使用すると、あらゆる組織にとってタスクがシームレスでスケーラブルになります。

この方法では、時間の節約に加えて、最新のリソースを維持することでセキュリティが強化されます。自動化されたスクリプトは人的エラーを減らすだけでなく、複数のサブスクリプションにわたる監視を一元化します。組織は、このシステムを信頼して最新情報を入手し、安全に保つことができます。 🔒