Có thể sử dụng Terraform và Tường lửa Azure Key Vault mà không phải chỉ định địa chỉ IP của tôi mỗi khi tôi muốn thực hiện thay đổi không?

bandarr3000

02:10, 15/04/2023

Tôi có một số máy ảo trong môi trường Azure của mình và mỗi máy ảo đều có một khóa mã hóa được liên kết. Khóa mã hóa được lưu trữ trong Azure Key Vault. Tất cả những thứ này là tài nguyên trong tập lệnh Terraform của tôi. Trong Azure Key Vault, tôi đã bật tường lửa và người dùng Azure AD của tôi nằm trong Chính sách truy cập. Tôi đang sử dụng Chính sách Vault/Tường lửa so với RBAC để tôi có thể thêm các điểm cuối riêng tư vào kho tiền chính cho các liên kết riêng tư đến các máy ảo nói trên.
Vấn đề: khi tôi chạy "áp dụng địa hình" cho bất kỳ thay đổi nào trong môi trường Azure của mình (cho dù đó là cho VM hay hoàn toàn là thứ gì khác), địa chỉ IP của tôi phải nằm trong network_acl. Không có nó, Terraform không "nhìn thấy" hầm chứa khóa của tôi và muốn phá hủy các máy ảo của tôi. Tôi không muốn phải thêm, sau đó xóa địa chỉ IP của mình khỏi ACL mỗi khi tôi muốn thực hiện thay đổi. Tôi nên lưu ý rằng cấu trúc Terraform của tôi khá phẳng/đơn giản. Trạng thái của MỌI THỨ được kiểm tra/cập nhật theo kế hoạch/áp dụng.
Có cách nào khác để vượt qua yêu cầu IP này và giữ các điểm cuối riêng tư của tôi không?

249

0 + 0

địa hình

Điểm:1

Server

Sam Cogan

08:40, 15/04/2023

Nếu bạn đã bật tường lửa Key Vault thì bất kỳ máy nào cần nói chuyện với nó sẽ phải được phép vào tường lửa đó, đó sẽ là một tường lửa khá tệ nếu không phải như vậy. Có một số cách bạn có thể làm việc với điều này:

Thêm IP máy của bạn vào tường lửa vĩnh viễn, có thể là một phần của quá trình triển khai Terraform của bạn
Chạy Terraform Pipelines của bạn từ một máy khác, chẳng hạn như tác nhân xây dựng và cho phép IP này. Chuyển sang sử dụng các công cụ CI/CD cho Terraform của bạn cũng sẽ có lợi theo những cách khác
Như trên, hãy sử dụng một tác nhân xây dựng, nhưng thay vì sử dụng thêm IP bên ngoài của nó vào tường lửa KV, hãy sử dụng các điểm cuối riêng để cho phép truy cập qua mạng riêng. Điều này yêu cầu máy phải ở trong Azure hoặc được kết nối với Azure qua VPN/ExpressRoute

0 + 0

bandarr3000

15:17, 15/04/2023

Tôi nghĩ đúng là nó rồi. Nó đủ đơn giản để có một cỗ máy xây dựng trong VNET của riêng nó có thể truy cập vào các kho tiền chính và tài khoản lưu trữ thông qua một điểm cuối riêng tư. Cảm ơn!

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Is it possible to use Terraform and an Azure Key Vault Firewall without having to specify my IP address every time I want to make a change?

TH: เป็นไปได้ไหมที่จะใช้ Terraform และไฟร์วอลล์ Azure Key Vault โดยไม่ต้องระบุที่อยู่ IP ทุกครั้งที่ต้องการเปลี่ยนแปลง

RO: Este posibil să utilizez Terraform și un paravan de protecție Azure Key Vault fără a fi necesar să îmi specific adresa IP de fiecare dată când vreau să fac o modificare?

RU: Можно ли использовать Terraform и брандмауэр Azure Key Vault без необходимости указывать свой IP-адрес каждый раз, когда я хочу внести изменения?

VI: Có thể sử dụng Terraform và Tường lửa Azure Key Vault mà không phải chỉ định địa chỉ IP của tôi mỗi khi tôi muốn thực hiện thay đổi không?

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.