Automatizácia upozornení na vypršanie platnosti služby Azure Key Vault prostredníctvom e-mailových upozornení

Automatické e-mailové upozornenia na položky Azure Key Vault s vypršanou platnosťou

Skript PowerShell využívajúci účet Azure Automation na backendové spracovanie

# Import necessary modules
Import-Module Az.Accounts
Import-Module Az.KeyVault
Import-Module Az.Automation
# Initialize a collection for expiration details
$expirationDetails = @()
# Get all subscriptions
$subscriptions = Get-AzSubscription
# Loop through each subscription
foreach ($subscription in $subscriptions) {
    Set-AzContext -SubscriptionId $subscription.Id
    $keyVaults = Get-AzKeyVault
    foreach ($keyVault in $keyVaults) {
        $secrets = Get-AzKeyVaultSecret -VaultName $keyVault.VaultName
        foreach ($secret in $secrets) {
            $expirationDate = $secret.Expires
            if ($expirationDate -and ($expirationDate - (Get-Date)).Days -le 7) {
                $expirationDetails += [PSCustomObject]@{
                    SubscriptionName = $subscription.Name
                    VaultName = $keyVault.VaultName
                    SecretName = $secret.Name
                    ExpirationDate = $expirationDate
                }
            }
        }
    }
}
# Send email using SendGrid or SMTP
$emailBody = $expirationDetails | ConvertTo-Html -Fragment
Send-MailMessage -To "your.email@example.com" -From "automation@example.com" -Subject "Key Vault Expirations" -Body $emailBody -SmtpServer "smtp.example.com"

Denné hlásenie o vypršaní tajomstiev Azure pomocou Pythonu

Skript Python s Azure SDK a integráciou SMTP na vytváranie prehľadov

import os
from azure.identity import DefaultAzureCredential
from azure.mgmt.keyvault import KeyVaultManagementClient
from azure.keyvault.secrets import SecretClient
from datetime import datetime, timedelta
import smtplib
from email.mime.text import MIMEText
# Authentication and setup
credential = DefaultAzureCredential()
subscription_id = os.getenv("AZURE_SUBSCRIPTION_ID")
kv_client = KeyVaultManagementClient(credential, subscription_id)
key_vaults = kv_client.vaults.list()
# Initialize email content
email_body = ""
for vault in key_vaults:
    vault_url = f"https://{vault.name}.vault.azure.net"
    secret_client = SecretClient(vault_url=vault_url, credential=credential)
    secrets = secret_client.list_properties_of_secrets()
    for secret in secrets:
        if secret.expires_on:
            remaining_days = (secret.expires_on - datetime.now()).days
            if 0 <= remaining_days <= 7:
                email_body += f"Vault: {vault.name}, Secret: {secret.name}, Expires in: {remaining_days} days\n"
# Send email
msg = MIMEText(email_body)
msg['Subject'] = "Expiring Azure Key Vault Secrets"
msg['From'] = "automation@example.com"
msg['To'] = "your.email@example.com"
with smtplib.SMTP('smtp.example.com', 587) as server:
    server.starttls()
    server.login("automation@example.com", "password")
    server.send_message(msg)

Bežné otázky o automatizácii upozornení Azure Key Vault

1. Aký je hlavný účel účtu Azure Automation?
2. Účty Azure Automation vám umožňujú spravovať cloudové prostriedky pomocou automatizovaných procesov, ako je napríklad spúšťanie naplánovaných skriptov alebo pracovných postupov.
3. Ako môžem bezpečne overiť svoje skripty PowerShell?
4. V Azure môžete použiť spravované identity, ktoré poskytujú bezpečné overenie bez prihlasovacích údajov pre vaše skripty.
5. Ktorý príkaz získa všetky tajomstvá z trezoru kľúčov?
6. The Get-AzKeyVaultSecret príkaz načíta všetky tajomstvá zo zadaného Azure Key Vault.
7. Ako môžem odosielať e-maily zo skriptov PowerShell?
8. Pomocou Send-MailMessage môžete nakonfigurovať servery SMTP na odosielanie automatických e-mailov z vášho skriptu.
9. Môžem posielať upozornenia na iné platformy ako e-mail?
10. Áno, môžete sa integrovať s platformami na odosielanie správ, ako sú Microsoft Teams alebo Slack, pomocou nástrojov, ako sú napr Power Automate alebo priame volania API.
11. Aký je najlepší spôsob sledovania chodu účtu automatizácie?
12. Povoľte prihlasovanie v Azure Monitor alebo nakonfigurujte Log Analytics, aby ste získali podrobné informácie o výkone a zlyhaniach vašich runbookov.
13. Existujú nejaké obmedzenia pre účty Azure Automation?
14. Účty automatizácie majú kvóty na úlohy a súbory runbook. Skontrolujte svoje používanie, aby ste zaistili škálovateľnosť pre potreby podniku.
15. Ako môžem filtrovať tajomstvá, ktorých platnosť vyprší v určitom časovom rámci?
16. Použite vlastnú funkciu, napr Get-RemainingDays na výpočet a filtrovanie výsledkov na základe dátumov vypršania platnosti.
17. Môžem to zautomatizovať pri viacerých odberoch?
18. Áno, Get-AzSubscription vám umožňuje prechádzať všetkými odbermi a aplikovať skript jednotne.
19. Aké bezpečnostné opatrenia by som mal urobiť pre bezpečnosť?
20. Používajte riadenie prístupu založeného na rolách (RBAC) a obmedzte prístup k účtom automatizácie a trezorom kľúčov len na oprávnených používateľov.

Zjednodušenie upozornení na vypršanie platnosti

Implementáciou tohto automatizovaného riešenia môžu firmy zabezpečiť včasné upozornenia na položky Azure Key Vault, ktorých platnosť vyprší. Tento proaktívny prístup pomáha predchádzať prerušeniam prevádzky, ako sú napríklad certifikáty so skončenou platnosťou, ktoré spôsobujú výpadky. Vďaka dynamickému skriptovaniu sú úlohy bezproblémové a škálovateľné pre každú organizáciu.

Okrem úspory času táto metóda posilňuje bezpečnosť udržiavaním aktuálnych zdrojov. Automatizované skripty nielen redukujú ľudské chyby, ale tiež centralizujú monitorovanie naprieč viacerými odbermi. Organizácie môžu dôverovať tomuto systému, že zostane informovaný a bezpečný. 🔒