Automatisering av Azure Key Vault-utløpsvarsler via e-postvarsler

Automatiserte e-postvarsler for utløpende Azure Key Vault-elementer

PowerShell-skript som utnytter Azure Automation Account for backend-behandling

# Import necessary modules
Import-Module Az.Accounts
Import-Module Az.KeyVault
Import-Module Az.Automation
# Initialize a collection for expiration details
$expirationDetails = @()
# Get all subscriptions
$subscriptions = Get-AzSubscription
# Loop through each subscription
foreach ($subscription in $subscriptions) {
    Set-AzContext -SubscriptionId $subscription.Id
    $keyVaults = Get-AzKeyVault
    foreach ($keyVault in $keyVaults) {
        $secrets = Get-AzKeyVaultSecret -VaultName $keyVault.VaultName
        foreach ($secret in $secrets) {
            $expirationDate = $secret.Expires
            if ($expirationDate -and ($expirationDate - (Get-Date)).Days -le 7) {
                $expirationDetails += [PSCustomObject]@{
                    SubscriptionName = $subscription.Name
                    VaultName = $keyVault.VaultName
                    SecretName = $secret.Name
                    ExpirationDate = $expirationDate
                }
            }
        }
    }
}
# Send email using SendGrid or SMTP
$emailBody = $expirationDetails | ConvertTo-Html -Fragment
Send-MailMessage -To "your.email@example.com" -From "automation@example.com" -Subject "Key Vault Expirations" -Body $emailBody -SmtpServer "smtp.example.com"

Daglig rapportering av utløpende Azure Secrets ved hjelp av Python

Python-skript med Azure SDK og SMTP-integrasjon for rapportering

import os
from azure.identity import DefaultAzureCredential
from azure.mgmt.keyvault import KeyVaultManagementClient
from azure.keyvault.secrets import SecretClient
from datetime import datetime, timedelta
import smtplib
from email.mime.text import MIMEText
# Authentication and setup
credential = DefaultAzureCredential()
subscription_id = os.getenv("AZURE_SUBSCRIPTION_ID")
kv_client = KeyVaultManagementClient(credential, subscription_id)
key_vaults = kv_client.vaults.list()
# Initialize email content
email_body = ""
for vault in key_vaults:
    vault_url = f"https://{vault.name}.vault.azure.net"
    secret_client = SecretClient(vault_url=vault_url, credential=credential)
    secrets = secret_client.list_properties_of_secrets()
    for secret in secrets:
        if secret.expires_on:
            remaining_days = (secret.expires_on - datetime.now()).days
            if 0 <= remaining_days <= 7:
                email_body += f"Vault: {vault.name}, Secret: {secret.name}, Expires in: {remaining_days} days\n"
# Send email
msg = MIMEText(email_body)
msg['Subject'] = "Expiring Azure Key Vault Secrets"
msg['From'] = "automation@example.com"
msg['To'] = "your.email@example.com"
with smtplib.SMTP('smtp.example.com', 587) as server:
    server.starttls()
    server.login("automation@example.com", "password")
    server.send_message(msg)

Vanlige spørsmål om Azure Key Vault Notification Automation

1. Hva er hovedformålet med en Azure Automation-konto?
2. Azure Automation Accounts lar deg administrere skyressurser ved hjelp av automatiserte prosesser, for eksempel å kjøre planlagte skript eller arbeidsflyter.
3. Hvordan autentiserer jeg PowerShell-skriptene mine sikkert?
4. Du kan bruke Managed Identities i Azure, som gir sikker, legitimasjonsfri autentisering for skriptene dine.
5. Hvilken kommando henter alle hemmeligheter fra et nøkkelhvelv?
6. De Get-AzKeyVaultSecret kommandoen henter alle hemmeligheter fra et spesifisert Azure Key Vault.
7. Hvordan kan jeg sende e-poster fra PowerShell-skript?
8. Ved å bruke Send-MailMessage kommando, kan du konfigurere SMTP-servere til å sende automatiserte e-poster fra skriptet ditt.
9. Kan jeg sende varsler til andre plattformer enn e-post?
10. Ja, du kan integrere med meldingsplattformer som Microsoft Teams eller Slack ved å bruke verktøy som Power Automate eller direkte API-kall.
11. Hva er den beste måten å overvåke automatiseringskontokjøringer på?
12. Aktiver logging i Azure Monitor eller konfigurer Log Analytics for detaljert innsikt i kjørebøkenes ytelse og feil.
13. Er det noen begrensninger for Azure Automation-kontoer?
14. Automatiseringskontoer har kvoter på jobber og runbooks. Gjennomgå bruken din for å sikre skalerbarhet for bedriftens behov.
15. Hvordan filtrerer jeg hemmeligheter som utløper innenfor en bestemt tidsramme?
16. Bruk en egendefinert funksjon som Get-RemainingDays for å beregne og filtrere resultater basert på utløpsdatoer.
17. Kan jeg automatisere dette for flere abonnementer?
18. Ja, den Get-AzSubscription kommando lar deg iterere gjennom alle abonnementer og bruke skriptet jevnt.
19. Hvilke forholdsregler bør jeg ta for sikkerhet?
20. Bruk rollebasert tilgangskontroll (RBAC) og begrense tilgangen til automatiseringskontoer og nøkkelhvelv til kun autoriserte brukere.

Effektivisering av utløpsvarsler

Ved å implementere denne automatiserte løsningen kan bedrifter sikre rettidige varsler for utløpende Azure Key Vault-elementer. Denne proaktive tilnærmingen bidrar til å forhindre driftsforstyrrelser, for eksempel utløpte sertifikater som forårsaker nedetid. Med dynamisk skripting blir oppgaver sømløse og skalerbare for enhver organisasjon.

I tillegg til å spare tid, styrker denne metoden sikkerheten ved å opprettholde oppdaterte ressurser. Automatiserte skript reduserer ikke bare menneskelige feil, men sentraliserer også overvåking på tvers av flere abonnementer. Organisasjoner kan stole på at dette systemet holder seg informert og sikkert. 🔒