이메일 알림을 통해 Azure Key Vault 만료 경고 자동화

Azure Key Vault 항목 만료에 대한 자동 이메일 알림

백엔드 처리를 위해 Azure Automation 계정을 활용하는 PowerShell 스크립트

# Import necessary modules
Import-Module Az.Accounts
Import-Module Az.KeyVault
Import-Module Az.Automation
# Initialize a collection for expiration details
$expirationDetails = @()
# Get all subscriptions
$subscriptions = Get-AzSubscription
# Loop through each subscription
foreach ($subscription in $subscriptions) {
    Set-AzContext -SubscriptionId $subscription.Id
    $keyVaults = Get-AzKeyVault
    foreach ($keyVault in $keyVaults) {
        $secrets = Get-AzKeyVaultSecret -VaultName $keyVault.VaultName
        foreach ($secret in $secrets) {
            $expirationDate = $secret.Expires
            if ($expirationDate -and ($expirationDate - (Get-Date)).Days -le 7) {
                $expirationDetails += [PSCustomObject]@{
                    SubscriptionName = $subscription.Name
                    VaultName = $keyVault.VaultName
                    SecretName = $secret.Name
                    ExpirationDate = $expirationDate
                }
            }
        }
    }
}
# Send email using SendGrid or SMTP
$emailBody = $expirationDetails | ConvertTo-Html -Fragment
Send-MailMessage -To "your.email@example.com" -From "automation@example.com" -Subject "Key Vault Expirations" -Body $emailBody -SmtpServer "smtp.example.com"

Python을 사용하여 만료되는 Azure 비밀에 대한 일일 보고

보고를 위해 Azure SDK 및 SMTP 통합이 포함된 Python 스크립트

import os
from azure.identity import DefaultAzureCredential
from azure.mgmt.keyvault import KeyVaultManagementClient
from azure.keyvault.secrets import SecretClient
from datetime import datetime, timedelta
import smtplib
from email.mime.text import MIMEText
# Authentication and setup
credential = DefaultAzureCredential()
subscription_id = os.getenv("AZURE_SUBSCRIPTION_ID")
kv_client = KeyVaultManagementClient(credential, subscription_id)
key_vaults = kv_client.vaults.list()
# Initialize email content
email_body = ""
for vault in key_vaults:
    vault_url = f"https://{vault.name}.vault.azure.net"
    secret_client = SecretClient(vault_url=vault_url, credential=credential)
    secrets = secret_client.list_properties_of_secrets()
    for secret in secrets:
        if secret.expires_on:
            remaining_days = (secret.expires_on - datetime.now()).days
            if 0 <= remaining_days <= 7:
                email_body += f"Vault: {vault.name}, Secret: {secret.name}, Expires in: {remaining_days} days\n"
# Send email
msg = MIMEText(email_body)
msg['Subject'] = "Expiring Azure Key Vault Secrets"
msg['From'] = "automation@example.com"
msg['To'] = "your.email@example.com"
with smtplib.SMTP('smtp.example.com', 587) as server:
    server.starttls()
    server.login("automation@example.com", "password")
    server.send_message(msg)

Azure Key Vault 알림 자동화에 대한 일반적인 질문

1. Azure Automation 계정의 주요 목적은 무엇인가요?
2. Azure Automation 계정을 사용하면 예약된 스크립트 또는 워크플로 실행과 같은 자동화된 프로세스를 사용하여 클라우드 리소스를 관리할 수 있습니다.
3. PowerShell 스크립트를 안전하게 인증하려면 어떻게 해야 하나요?
4. 스크립트에 대해 자격 증명이 필요 없는 안전한 인증을 제공하는 Azure의 관리 ID를 사용할 수 있습니다.
5. Key Vault에서 모든 비밀을 가져오는 명령은 무엇인가요?
6. 그만큼 Get-AzKeyVaultSecret 명령은 지정된 Azure Key Vault에서 모든 비밀을 검색합니다.
7. PowerShell 스크립트에서 이메일을 보내려면 어떻게 해야 하나요?
8. 사용하여 Send-MailMessage 명령을 사용하면 스크립트에서 자동 이메일을 보내도록 SMTP 서버를 구성할 수 있습니다.
9. 이메일이 아닌 다른 플랫폼으로 알림을 보낼 수 있나요?
10. 예, 다음과 같은 도구를 사용하여 Microsoft Teams 또는 Slack과 같은 메시징 플랫폼과 통합할 수 있습니다. Power Automate 또는 직접 API 호출.
11. Automation 계정 실행을 모니터링하는 가장 좋은 방법은 무엇입니까?
12. Runbook의 성능 및 오류에 대한 자세한 정보를 얻으려면 Azure Monitor에서 로깅을 활성화하거나 Log Analytics를 구성하세요.
13. Azure Automation 계정에 제한 사항이 있나요?
14. Automation 계정에는 작업 및 Runbook에 대한 할당량이 있습니다. 사용량을 검토하여 기업 요구에 맞는 확장성을 보장하세요.
15. 특정 기간 내에 만료되는 비밀을 어떻게 필터링합니까?
16. 다음과 같은 사용자 정의 기능을 사용하십시오. Get-RemainingDays 만료일을 기준으로 결과를 계산하고 필터링합니다.
17. 여러 구독에 대해 이를 자동화할 수 있나요?
18. 예, Get-AzSubscription 명령을 사용하면 모든 구독을 반복하고 스크립트를 균일하게 적용할 수 있습니다.
19. 보안을 위해 어떤 예방 조치를 취해야 합니까?
20. RBAC(역할 기반 액세스 제어)를 사용하고 승인된 사용자에게만 Automation 계정 및 Key Vault에 대한 액세스를 제한합니다.

만료 알림 간소화

이 자동화된 솔루션을 구현함으로써 기업은 만료되는 Azure Key Vault 항목에 대한 시기적절한 경고를 보장할 수 있습니다. 이러한 사전 예방적 접근 방식은 만료된 인증서로 인해 다운타임이 발생하는 등의 운영 중단을 방지하는 데 도움이 됩니다. 동적 스크립팅을 사용하면 모든 조직에서 작업이 원활하고 확장 가능해집니다.

시간을 절약하는 것 외에도 이 방법은 최신 리소스를 유지하여 보안을 강화합니다. 자동화된 스크립트는 인적 오류를 줄일 뿐만 아니라 여러 구독에 대한 모니터링을 중앙 집중화합니다. 조직은 이 시스템을 통해 정보를 얻고 보안을 유지할 수 있습니다. 🔒