Автоматизація сповіщень про закінчення терміну дії сховища ключів Azure за допомогою сповіщень електронною поштою

Автоматичні сповіщення електронною поштою про елементи сховища ключів Azure, термін дії яких закінчується

Сценарій PowerShell використовує обліковий запис автоматизації Azure для внутрішньої обробки

# Import necessary modules
Import-Module Az.Accounts
Import-Module Az.KeyVault
Import-Module Az.Automation
# Initialize a collection for expiration details
$expirationDetails = @()
# Get all subscriptions
$subscriptions = Get-AzSubscription
# Loop through each subscription
foreach ($subscription in $subscriptions) {
    Set-AzContext -SubscriptionId $subscription.Id
    $keyVaults = Get-AzKeyVault
    foreach ($keyVault in $keyVaults) {
        $secrets = Get-AzKeyVaultSecret -VaultName $keyVault.VaultName
        foreach ($secret in $secrets) {
            $expirationDate = $secret.Expires
            if ($expirationDate -and ($expirationDate - (Get-Date)).Days -le 7) {
                $expirationDetails += [PSCustomObject]@{
                    SubscriptionName = $subscription.Name
                    VaultName = $keyVault.VaultName
                    SecretName = $secret.Name
                    ExpirationDate = $expirationDate
                }
            }
        }
    }
}
# Send email using SendGrid or SMTP
$emailBody = $expirationDetails | ConvertTo-Html -Fragment
Send-MailMessage -To "your.email@example.com" -From "automation@example.com" -Subject "Key Vault Expirations" -Body $emailBody -SmtpServer "smtp.example.com"

Щоденне звітування про термін дії секретів Azure за допомогою Python

Сценарій Python із інтеграцією Azure SDK та SMTP для звітування

import os
from azure.identity import DefaultAzureCredential
from azure.mgmt.keyvault import KeyVaultManagementClient
from azure.keyvault.secrets import SecretClient
from datetime import datetime, timedelta
import smtplib
from email.mime.text import MIMEText
# Authentication and setup
credential = DefaultAzureCredential()
subscription_id = os.getenv("AZURE_SUBSCRIPTION_ID")
kv_client = KeyVaultManagementClient(credential, subscription_id)
key_vaults = kv_client.vaults.list()
# Initialize email content
email_body = ""
for vault in key_vaults:
    vault_url = f"https://{vault.name}.vault.azure.net"
    secret_client = SecretClient(vault_url=vault_url, credential=credential)
    secrets = secret_client.list_properties_of_secrets()
    for secret in secrets:
        if secret.expires_on:
            remaining_days = (secret.expires_on - datetime.now()).days
            if 0 <= remaining_days <= 7:
                email_body += f"Vault: {vault.name}, Secret: {secret.name}, Expires in: {remaining_days} days\n"
# Send email
msg = MIMEText(email_body)
msg['Subject'] = "Expiring Azure Key Vault Secrets"
msg['From'] = "automation@example.com"
msg['To'] = "your.email@example.com"
with smtplib.SMTP('smtp.example.com', 587) as server:
    server.starttls()
    server.login("automation@example.com", "password")
    server.send_message(msg)

Поширені запитання щодо автоматизації сповіщень Azure Key Vault

1. Яка основна мета облікового запису Azure Automation?
2. Облікові записи Azure Automation дозволяють керувати хмарними ресурсами за допомогою автоматизованих процесів, наприклад виконання запланованих сценаріїв або робочих процесів.
3. Як безпечно автентифікувати свої сценарії PowerShell?
4. Ви можете використовувати керовані ідентифікатори в Azure, які забезпечують безпечну автентифікацію без облікових даних для ваших сценаріїв.
5. Яка команда отримує всі секрети зі сховища ключів?
6. The Get-AzKeyVaultSecret команда отримує всі секрети з указаного сховища ключів Azure.
7. Як я можу надсилати електронні листи за допомогою сценаріїв PowerShell?
8. Використовуючи Send-MailMessage ви можете налаштувати сервери SMTP для автоматичного надсилання електронних листів із вашого сценарію.
9. Чи можу я надсилати сповіщення на інші платформи, окрім електронної пошти?
10. Так, ви можете інтегруватися з такими платформами обміну повідомленнями, як Microsoft Teams або Slack, використовуючи такі інструменти, як Power Automate або прямі виклики API.
11. Який найкращий спосіб контролювати роботу облікового запису автоматизації?
12. Увімкніть ведення журналу в Azure Monitor або налаштуйте Log Analytics для детального аналізу продуктивності та збоїв ваших Runbook.
13. Чи існують обмеження для облікових записів автоматизації Azure?
14. Облікові записи автоматизації мають квоти на завдання та журнали. Перевірте використання, щоб забезпечити масштабованість для потреб підприємства.
15. Як відфільтрувати секрети, термін дії яких закінчується протягом певного періоду часу?
16. Використовуйте спеціальну функцію, наприклад Get-RemainingDays для обчислення та фільтрації результатів на основі термінів придатності.
17. Чи можу я автоматизувати це для кількох підписок?
18. Так, Get-AzSubscription Команда дозволяє переглядати всі підписки та однаково застосовувати сценарій.
19. Яких запобіжних заходів я повинен вжити для безпеки?
20. Використовуйте контроль доступу на основі ролей (RBAC) і обмежте доступ до облікових записів автоматизації та сховищ ключів лише авторизованим користувачам.

Оптимізація повідомлень про закінчення терміну дії

Впровадивши це автоматизоване рішення, компанії можуть забезпечити своєчасні сповіщення про елементи Azure Key Vault, термін дії яких закінчується. Цей проактивний підхід допомагає запобігти збоям у роботі, наприклад, простроченим сертифікатам, що спричиняє простої. Завдяки динамічним сценаріям завдання стають безперебійними та масштабованими для будь-якої організації.

Окрім економії часу, цей метод посилює безпеку завдяки підтримці ресурсів в актуальному стані. Автоматизовані сценарії не лише зменшують людські помилки, але й централізують моніторинг кількох підписок. Організації можуть довіряти цій системі, щоб залишатися поінформованими та безпечними. 🔒