Automatizējiet Azure Key Vault brīdinājumus par termiņa beigām, izmantojot e-pasta paziņojumus

Automatizēti e-pasta paziņojumi par Azure Key Vault vienumiem, kuru derīguma termiņš beidzas

PowerShell skripts, kas izmanto Azure Automation kontu aizmugursistēmas apstrādei

# Import necessary modules
Import-Module Az.Accounts
Import-Module Az.KeyVault
Import-Module Az.Automation
# Initialize a collection for expiration details
$expirationDetails = @()
# Get all subscriptions
$subscriptions = Get-AzSubscription
# Loop through each subscription
foreach ($subscription in $subscriptions) {
    Set-AzContext -SubscriptionId $subscription.Id
    $keyVaults = Get-AzKeyVault
    foreach ($keyVault in $keyVaults) {
        $secrets = Get-AzKeyVaultSecret -VaultName $keyVault.VaultName
        foreach ($secret in $secrets) {
            $expirationDate = $secret.Expires
            if ($expirationDate -and ($expirationDate - (Get-Date)).Days -le 7) {
                $expirationDetails += [PSCustomObject]@{
                    SubscriptionName = $subscription.Name
                    VaultName = $keyVault.VaultName
                    SecretName = $secret.Name
                    ExpirationDate = $expirationDate
                }
            }
        }
    }
}
# Send email using SendGrid or SMTP
$emailBody = $expirationDetails | ConvertTo-Html -Fragment
Send-MailMessage -To "your.email@example.com" -From "automation@example.com" -Subject "Key Vault Expirations" -Body $emailBody -SmtpServer "smtp.example.com"

Ikdienas ziņojumi par Azure noslēpumiem, kuru derīguma termiņš beidzas, izmantojot Python

Python skripts ar Azure SDK un SMTP integrāciju pārskatu veidošanai

import os
from azure.identity import DefaultAzureCredential
from azure.mgmt.keyvault import KeyVaultManagementClient
from azure.keyvault.secrets import SecretClient
from datetime import datetime, timedelta
import smtplib
from email.mime.text import MIMEText
# Authentication and setup
credential = DefaultAzureCredential()
subscription_id = os.getenv("AZURE_SUBSCRIPTION_ID")
kv_client = KeyVaultManagementClient(credential, subscription_id)
key_vaults = kv_client.vaults.list()
# Initialize email content
email_body = ""
for vault in key_vaults:
    vault_url = f"https://{vault.name}.vault.azure.net"
    secret_client = SecretClient(vault_url=vault_url, credential=credential)
    secrets = secret_client.list_properties_of_secrets()
    for secret in secrets:
        if secret.expires_on:
            remaining_days = (secret.expires_on - datetime.now()).days
            if 0 <= remaining_days <= 7:
                email_body += f"Vault: {vault.name}, Secret: {secret.name}, Expires in: {remaining_days} days\n"
# Send email
msg = MIMEText(email_body)
msg['Subject'] = "Expiring Azure Key Vault Secrets"
msg['From'] = "automation@example.com"
msg['To'] = "your.email@example.com"
with smtplib.SMTP('smtp.example.com', 587) as server:
    server.starttls()
    server.login("automation@example.com", "password")
    server.send_message(msg)

Bieži uzdotie jautājumi par Azure Key Vault paziņojumu automatizāciju

1. Kāds ir Azure Automation konta galvenais mērķis?
2. Azure Automation Accounts ļauj pārvaldīt mākoņa resursus, izmantojot automatizētus procesus, piemēram, ieplānotu skriptu vai darbplūsmu izpildi.
3. Kā droši autentificēt savus PowerShell skriptus?
4. Varat izmantot pārvaldītās identitātes pakalpojumā Azure, kas nodrošina drošu autentifikāciju bez akreditācijas datiem jūsu skriptiem.
5. Kura komanda ienes visus noslēpumus no Key Vault?
6. The Get-AzKeyVaultSecret komanda izgūst visus noslēpumus no norādītās Azure Key Vault.
7. Kā es varu nosūtīt e-pasta ziņojumus no PowerShell skriptiem?
8. Izmantojot Send-MailMessage komandu, varat konfigurēt SMTP serverus, lai tie nosūtītu automatizētus e-pasta ziņojumus no jūsu skripta.
9. Vai varu nosūtīt paziņojumus uz citām platformām, nevis e-pastu?
10. Jā, jūs varat integrēt ar ziņojumapmaiņas platformām, piemēram, Microsoft Teams vai Slack, izmantojot tādus rīkus kā Power Automate vai tiešie API izsaukumi.
11. Kāds ir labākais veids, kā pārraudzīt automatizācijas konta darbību?
12. Iespējojiet reģistrēšanu pakalpojumā Azure Monitor vai konfigurējiet žurnāla analīzi, lai iegūtu detalizētu ieskatu par jūsu runbook veiktspēju un kļūmēm.
13. Vai Azure Automation kontiem ir kādi ierobežojumi?
14. Automatizācijas kontiem ir noteiktas kvotas darbiem un izpildgrāmatām. Pārskatiet lietojumu, lai nodrošinātu mērogojamību uzņēmuma vajadzībām.
15. Kā filtrēt noslēpumus, kuru derīguma termiņš beidzas noteiktā laika posmā?
16. Izmantojiet pielāgotu funkciju, piemēram, Get-RemainingDays lai aprēķinātu un filtrētu rezultātus, pamatojoties uz derīguma termiņiem.
17. Vai es varu to automatizēt vairākiem abonementiem?
18. Jā, Get-AzSubscription komanda ļauj atkārtot visus abonementus un vienādi lietot skriptu.
19. Kādi drošības pasākumi jāveic?
20. Izmantojiet uz lomām balstītu piekļuves kontroli (RBAC) un ierobežojiet piekļuvi automatizācijas kontiem un atslēgu glabātuvēm tikai pilnvarotiem lietotājiem.

Derīguma termiņa paziņojumu racionalizēšana

Ieviešot šo automatizēto risinājumu, uzņēmumi var nodrošināt savlaicīgus brīdinājumus par Azure Key Vault vienumiem, kuriem beidzas derīguma termiņš. Šī proaktīvā pieeja palīdz novērst darbības traucējumus, piemēram, sertifikātus, kuriem beidzies derīguma termiņš, kas izraisa dīkstāvi. Izmantojot dinamisko skriptēšanu, uzdevumi kļūst nemanāmi un mērogojami jebkurai organizācijai.

Papildus laika taupīšanai šī metode stiprina drošību, uzturot atjauninātus resursus. Automatizētie skripti ne tikai samazina cilvēku kļūdas, bet arī centralizē uzraudzību vairākos abonementos. Organizācijas var uzticēties šai sistēmai, lai tās būtu informētas un aizsargātas. 🔒