通过电子邮件通知自动发出 Azure Key Vault 过期警报

针对即将过期的 Azure Key Vault 项目的自动电子邮件通知

利用 Azure 自动化帐户进行后端处理的 PowerShell 脚本

# Import necessary modules
Import-Module Az.Accounts
Import-Module Az.KeyVault
Import-Module Az.Automation
# Initialize a collection for expiration details
$expirationDetails = @()
# Get all subscriptions
$subscriptions = Get-AzSubscription
# Loop through each subscription
foreach ($subscription in $subscriptions) {
    Set-AzContext -SubscriptionId $subscription.Id
    $keyVaults = Get-AzKeyVault
    foreach ($keyVault in $keyVaults) {
        $secrets = Get-AzKeyVaultSecret -VaultName $keyVault.VaultName
        foreach ($secret in $secrets) {
            $expirationDate = $secret.Expires
            if ($expirationDate -and ($expirationDate - (Get-Date)).Days -le 7) {
                $expirationDetails += [PSCustomObject]@{
                    SubscriptionName = $subscription.Name
                    VaultName = $keyVault.VaultName
                    SecretName = $secret.Name
                    ExpirationDate = $expirationDate
                }
            }
        }
    }
}
# Send email using SendGrid or SMTP
$emailBody = $expirationDetails | ConvertTo-Html -Fragment
Send-MailMessage -To "your.email@example.com" -From "automation@example.com" -Subject "Key Vault Expirations" -Body $emailBody -SmtpServer "smtp.example.com"

使用 Python 每日报告过期的 Azure 机密

用于报告的具有 Azure SDK 和 SMTP 集成的 Python 脚本

import os
from azure.identity import DefaultAzureCredential
from azure.mgmt.keyvault import KeyVaultManagementClient
from azure.keyvault.secrets import SecretClient
from datetime import datetime, timedelta
import smtplib
from email.mime.text import MIMEText
# Authentication and setup
credential = DefaultAzureCredential()
subscription_id = os.getenv("AZURE_SUBSCRIPTION_ID")
kv_client = KeyVaultManagementClient(credential, subscription_id)
key_vaults = kv_client.vaults.list()
# Initialize email content
email_body = ""
for vault in key_vaults:
    vault_url = f"https://{vault.name}.vault.azure.net"
    secret_client = SecretClient(vault_url=vault_url, credential=credential)
    secrets = secret_client.list_properties_of_secrets()
    for secret in secrets:
        if secret.expires_on:
            remaining_days = (secret.expires_on - datetime.now()).days
            if 0 <= remaining_days <= 7:
                email_body += f"Vault: {vault.name}, Secret: {secret.name}, Expires in: {remaining_days} days\n"
# Send email
msg = MIMEText(email_body)
msg['Subject'] = "Expiring Azure Key Vault Secrets"
msg['From'] = "automation@example.com"
msg['To'] = "your.email@example.com"
with smtplib.SMTP('smtp.example.com', 587) as server:
    server.starttls()
    server.login("automation@example.com", "password")
    server.send_message(msg)

有关 Azure Key Vault 通知自动化的常见问题

1. Azure 自动化帐户的主要用途是什么？
2. Azure 自动化帐户允许你使用自动化流程管理云资源，例如运行计划的脚本或工作流。
3. 如何安全地验证我的 PowerShell 脚本？
4. 您可以使用 Azure 中的托管身份，它为您的脚本提供安全、无凭据的身份验证。
5. 什么命令可以从 Key Vault 中获取所有机密？
6. 这 Get-AzKeyVaultSecret 命令从指定的 Azure Key Vault 检索所有机密。
7. 如何从 PowerShell 脚本发送电子邮件？
8. 使用 Send-MailMessage 命令，您可以配置 SMTP 服务器以从脚本发送自动电子邮件。
9. 我可以向电子邮件以外的平台发送通知吗？
10. 是的，您可以使用以下工具与 Microsoft Teams 或 Slack 等消息传递平台集成 Power Automate 或直接API调用。
11. 监控自动化帐户运行的最佳方法是什么？
12. 在 Azure Monitor 中启用日志记录或配置 Log Analytics，以详细了解 Runbook 的性能和故障。
13. Azure 自动化帐户有任何限制吗？
14. 自动化帐户对作业和 Runbook 有配额。检查您的使用情况以确保满足企业需求的可扩展性。
15. 如何过滤在特定时间范围内过期的机密？
16. 使用自定义函数，例如 Get-RemainingDays 根据到期日期计算和过滤结果。
17. 我可以为多个订阅自动执行此操作吗？
18. 是的， Get-AzSubscription 命令允许您迭代所有订阅并统一应用脚本。
19. 为了安全我应该采取哪些预防措施？
20. 使用基于角色的访问控制 (RBAC) 并将对自动化帐户和 Key Vault 的访问限制为仅授权用户。

简化到期通知

通过实施此自动化解决方案，企业可以确保及时收到过期 Azure Key Vault 项目的警报。这种主动方法有助于防止运营中断，例如证书过期导致停机。通过动态脚本，任何组织的任务都变得无缝且可扩展。

除了节省时间之外，此方法还通过维护最新资源来增强安全性。自动化脚本不仅可以减少人为错误，还可以集中监控多个订阅。组织可以信任该系统来保持信息灵通和安全。 🔒