Avtomatizacija opozoril o poteku veljavnosti trezorja ključev Azure prek e-poštnih obvestil

Samodejna e-poštna obvestila o poteku elementov trezorja ključev Azure

Skript PowerShell, ki uporablja račun za avtomatizacijo Azure za obdelavo v ozadju

# Import necessary modules
Import-Module Az.Accounts
Import-Module Az.KeyVault
Import-Module Az.Automation
# Initialize a collection for expiration details
$expirationDetails = @()
# Get all subscriptions
$subscriptions = Get-AzSubscription
# Loop through each subscription
foreach ($subscription in $subscriptions) {
    Set-AzContext -SubscriptionId $subscription.Id
    $keyVaults = Get-AzKeyVault
    foreach ($keyVault in $keyVaults) {
        $secrets = Get-AzKeyVaultSecret -VaultName $keyVault.VaultName
        foreach ($secret in $secrets) {
            $expirationDate = $secret.Expires
            if ($expirationDate -and ($expirationDate - (Get-Date)).Days -le 7) {
                $expirationDetails += [PSCustomObject]@{
                    SubscriptionName = $subscription.Name
                    VaultName = $keyVault.VaultName
                    SecretName = $secret.Name
                    ExpirationDate = $expirationDate
                }
            }
        }
    }
}
# Send email using SendGrid or SMTP
$emailBody = $expirationDetails | ConvertTo-Html -Fragment
Send-MailMessage -To "your.email@example.com" -From "automation@example.com" -Subject "Key Vault Expirations" -Body $emailBody -SmtpServer "smtp.example.com"

Dnevno poročanje o poteku skrivnosti Azure z uporabo Pythona

Skript Python z integracijo Azure SDK in SMTP za poročanje

import os
from azure.identity import DefaultAzureCredential
from azure.mgmt.keyvault import KeyVaultManagementClient
from azure.keyvault.secrets import SecretClient
from datetime import datetime, timedelta
import smtplib
from email.mime.text import MIMEText
# Authentication and setup
credential = DefaultAzureCredential()
subscription_id = os.getenv("AZURE_SUBSCRIPTION_ID")
kv_client = KeyVaultManagementClient(credential, subscription_id)
key_vaults = kv_client.vaults.list()
# Initialize email content
email_body = ""
for vault in key_vaults:
    vault_url = f"https://{vault.name}.vault.azure.net"
    secret_client = SecretClient(vault_url=vault_url, credential=credential)
    secrets = secret_client.list_properties_of_secrets()
    for secret in secrets:
        if secret.expires_on:
            remaining_days = (secret.expires_on - datetime.now()).days
            if 0 <= remaining_days <= 7:
                email_body += f"Vault: {vault.name}, Secret: {secret.name}, Expires in: {remaining_days} days\n"
# Send email
msg = MIMEText(email_body)
msg['Subject'] = "Expiring Azure Key Vault Secrets"
msg['From'] = "automation@example.com"
msg['To'] = "your.email@example.com"
with smtplib.SMTP('smtp.example.com', 587) as server:
    server.starttls()
    server.login("automation@example.com", "password")
    server.send_message(msg)

Pogosta vprašanja o avtomatizaciji obvestil Azure Key Vault

1. Kaj je glavni namen računa za avtomatizacijo Azure?
2. Računi za avtomatizacijo Azure vam omogočajo upravljanje virov v oblaku z uporabo avtomatiziranih procesov, kot je izvajanje načrtovanih skriptov ali delovnih tokov.
3. Kako varno preverim pristnost svojih skriptov PowerShell?
4. V Azure lahko uporabite upravljane identitete, ki zagotavljajo varno preverjanje pristnosti brez poverilnic za vaše skripte.
5. Kateri ukaz pridobi vse skrivnosti iz trezorja ključev?
6. The Get-AzKeyVaultSecret ukaz pridobi vse skrivnosti iz določenega trezorja ključev Azure.
7. Kako lahko pošiljam e-pošto iz skriptov PowerShell?
8. Uporaba Send-MailMessage lahko konfigurirate strežnike SMTP za pošiljanje samodejnih e-poštnih sporočil iz vašega skripta.
9. Ali lahko pošiljam obvestila na druge platforme kot na e-pošto?
10. Da, lahko se integrirate s platformami za sporočanje, kot sta Microsoft Teams ali Slack, z uporabo orodij, kot je Power Automate ali neposredne klice API-ja.
11. Kateri je najboljši način za spremljanje delovanja računa za avtomatizacijo?
12. Omogočite beleženje v Azure Monitor ali konfigurirajte Log Analytics za podrobne vpoglede v delovanje in napake vaših runbookov.
13. Ali obstajajo kakšne omejitve za račune za avtomatizacijo Azure?
14. Računi za avtomatizacijo imajo kvote za opravila in tekoče knjige. Preglejte svojo uporabo, da zagotovite razširljivost za potrebe podjetja.
15. Kako filtriram skrivnosti, ki potečejo v določenem časovnem okviru?
16. Uporabite funkcijo po meri, kot je Get-RemainingDays za izračun in filtriranje rezultatov glede na datum poteka.
17. Ali lahko to avtomatiziram za več naročnin?
18. Da, Get-AzSubscription ukaz vam omogoča ponavljanje skozi vse naročnine in enotno uporabo skripta.
19. Katere previdnostne ukrepe naj sprejmem za varnost?
20. Uporabite nadzor dostopa na podlagi vlog (RBAC) in omejite dostop do računov za avtomatizacijo in shramb ključev samo pooblaščenim uporabnikom.

Poenostavitev obvestil o poteku

Z uvedbo te avtomatizirane rešitve lahko podjetja zagotovijo pravočasna opozorila o poteku elementov Azure Key Vault. Ta proaktivni pristop pomaga preprečevati motnje delovanja, kot so potekla potrdila, ki povzročajo izpade. Z dinamičnim skriptiranjem naloge postanejo brezhibne in razširljive za vsako organizacijo.

Ta metoda poleg prihranka časa krepi varnost z vzdrževanjem posodobljenih virov. Avtomatizirani skripti ne le zmanjšajo človeške napake, ampak tudi centralizirajo nadzor v več naročninah. Organizacije lahko zaupajo temu sistemu, da bodo obveščene in varne. 🔒