Azure Key Vault Sona Erme Uyarılarını E-posta Bildirimleri aracılığıyla Otomatikleştirme

Süresi Dolan Azure Key Vault Öğeleri için Otomatik E-posta Bildirimleri

Arka uç işleme için Azure Otomasyon Hesabından yararlanan PowerShell betiği

# Import necessary modules
Import-Module Az.Accounts
Import-Module Az.KeyVault
Import-Module Az.Automation
# Initialize a collection for expiration details
$expirationDetails = @()
# Get all subscriptions
$subscriptions = Get-AzSubscription
# Loop through each subscription
foreach ($subscription in $subscriptions) {
    Set-AzContext -SubscriptionId $subscription.Id
    $keyVaults = Get-AzKeyVault
    foreach ($keyVault in $keyVaults) {
        $secrets = Get-AzKeyVaultSecret -VaultName $keyVault.VaultName
        foreach ($secret in $secrets) {
            $expirationDate = $secret.Expires
            if ($expirationDate -and ($expirationDate - (Get-Date)).Days -le 7) {
                $expirationDetails += [PSCustomObject]@{
                    SubscriptionName = $subscription.Name
                    VaultName = $keyVault.VaultName
                    SecretName = $secret.Name
                    ExpirationDate = $expirationDate
                }
            }
        }
    }
}
# Send email using SendGrid or SMTP
$emailBody = $expirationDetails | ConvertTo-Html -Fragment
Send-MailMessage -To "your.email@example.com" -From "automation@example.com" -Subject "Key Vault Expirations" -Body $emailBody -SmtpServer "smtp.example.com"

Python Kullanarak Süresi Dolan Azure Gizli Dizilerinin Günlük Raporlanması

Raporlama için Azure SDK ve SMTP entegrasyonuna sahip Python betiği

import os
from azure.identity import DefaultAzureCredential
from azure.mgmt.keyvault import KeyVaultManagementClient
from azure.keyvault.secrets import SecretClient
from datetime import datetime, timedelta
import smtplib
from email.mime.text import MIMEText
# Authentication and setup
credential = DefaultAzureCredential()
subscription_id = os.getenv("AZURE_SUBSCRIPTION_ID")
kv_client = KeyVaultManagementClient(credential, subscription_id)
key_vaults = kv_client.vaults.list()
# Initialize email content
email_body = ""
for vault in key_vaults:
    vault_url = f"https://{vault.name}.vault.azure.net"
    secret_client = SecretClient(vault_url=vault_url, credential=credential)
    secrets = secret_client.list_properties_of_secrets()
    for secret in secrets:
        if secret.expires_on:
            remaining_days = (secret.expires_on - datetime.now()).days
            if 0 <= remaining_days <= 7:
                email_body += f"Vault: {vault.name}, Secret: {secret.name}, Expires in: {remaining_days} days\n"
# Send email
msg = MIMEText(email_body)
msg['Subject'] = "Expiring Azure Key Vault Secrets"
msg['From'] = "automation@example.com"
msg['To'] = "your.email@example.com"
with smtplib.SMTP('smtp.example.com', 587) as server:
    server.starttls()
    server.login("automation@example.com", "password")
    server.send_message(msg)

Azure Key Vault Bildirim Otomasyonu Hakkında Sık Sorulan Sorular

1. Azure Otomasyon Hesabının birincil amacı nedir?
2. Azure Otomasyon Hesapları, zamanlanmış betikleri veya iş akışlarını çalıştırmak gibi otomatikleştirilmiş işlemleri kullanarak bulut kaynaklarını yönetmenize olanak tanır.
3. PowerShell betiklerimin kimliğini güvenli bir şekilde nasıl doğrularım?
4. Betikleriniz için güvenli, kimlik bilgisi gerektirmeyen kimlik doğrulaması sağlayan Azure'da Yönetilen Kimlikler'i kullanabilirsiniz.
5. Hangi komut bir Key Vault'tan tüm gizli dizileri getirir?
6. Get-AzKeyVaultSecret komutu, belirtilen bir Azure Key Vault'tan tüm gizli dizileri alır.
7. PowerShell komut dosyalarından nasıl e-posta gönderebilirim?
8. kullanarak Send-MailMessage komutunu kullanarak, SMTP sunucularını komut dosyanızdan otomatik e-postalar gönderecek şekilde yapılandırabilirsiniz.
9. E-posta dışındaki platformlara bildirim gönderebilir miyim?
10. Evet, gibi araçları kullanarak Microsoft Teams veya Slack gibi mesajlaşma platformlarıyla entegrasyon sağlayabilirsiniz. Power Automate veya doğrudan API çağrıları.
11. Otomasyon Hesabı çalıştırmalarını izlemenin en iyi yolu nedir?
12. Runbook'larınızın performansına ve hatalarına ilişkin ayrıntılı bilgiler için Azure İzleyici'de oturum açmayı etkinleştirin veya Log Analytics'i yapılandırın.
13. Azure Otomasyon Hesaplarında herhangi bir sınırlama var mı?
14. Otomasyon Hesaplarının işlere ve runbook'lara ilişkin kotaları vardır. Kurumsal ihtiyaçlara yönelik ölçeklenebilirliği sağlamak için kullanımınızı gözden geçirin.
15. Belirli bir zaman diliminde süresi dolan gizli dizileri nasıl filtrelerim?
16. Gibi özel bir işlev kullanın Get-RemainingDays Son kullanma tarihlerine göre sonuçları hesaplamak ve filtrelemek için.
17. Bunu birden fazla abonelik için otomatikleştirebilir miyim?
18. Evet, Get-AzSubscription komutu, tüm abonelikler arasında yineleme yapmanıza ve betiği eşit şekilde uygulamanıza olanak tanır.
19. Güvenlik için ne gibi önlemler almalıyım?
20. Rol tabanlı erişim kontrolünü (RBAC) kullanın ve Otomasyon Hesaplarına ve Anahtar Kasalarına erişimi yalnızca yetkili kullanıcılarla kısıtlayın.

Sona Erme Bildirimlerini Kolaylaştırma

İşletmeler, bu otomatik çözümü uygulayarak, süresi dolan Azure Key Vault öğeleri için zamanında uyarı verilmesini sağlayabilir. Bu proaktif yaklaşım, süresi dolmuş sertifikaların kesintiye neden olması gibi operasyonel aksaklıkların önlenmesine yardımcı olur. Dinamik komut dosyası oluşturma sayesinde görevler her kuruluş için kusursuz ve ölçeklenebilir hale gelir.

Bu yöntem, zamandan tasarruf etmenin yanı sıra, kaynakların güncel kalmasını sağlayarak güvenliği güçlendirir. Otomatik komut dosyaları yalnızca insan hatalarını azaltmakla kalmaz, aynı zamanda birden fazla abonelik genelinde izlemeyi merkezileştirir. Kuruluşlar bilgi sahibi olmak ve güvende kalmak için bu sisteme güvenebilir. 🔒