En este post vamos a ver cómo crear y configurar un almacén de claves en Azure, Azure Key Vault es un servicio en la nube para almacenar y acceder a secretos de forma segura.

• Accedemos a Almacenes de claves > Crear:

• Sobre Datos básicos vamos a configurar el grupo de recursos, el nombre del almacén de claves, la región, el plan de tarifa y los días que se va a conservar tras su eliminación:

• Sobre Configuración de acceso le indicamos que el control de acceso será basado en roles de Azure, y marcamos todos los checks para el acceso a los recursos, es decir, que los recursos indicados puedan acceder al almacén de claves:

• Sobre Redes, en principio, habilitaremos el acceso público, esto después podemos cambiarlo:

• Sobre Etiquetas las podemos configurar ahora o a posteriori, en mi caso, no vamos a configurar ninguna en este momento, ya dedicaremos un post a las Etiquetas, que como veremos pueden ser muy útiles:

• Sobre Revisar y crear nos muestra un resumen de las configuraciones y que la validación ha sido superada, clic sobre Crear:

• Como podemos ver, el almacén de claves ha sido creado, accedemos al recurso:

• Una vez que estemos en el recurso, por ejemplo, ya podemos Generar o importar claves:

• Generar o importar secretos:

• Aquí vamos a ver un ejemplo, que hace referencia al post anterior de Backup en Azure de archivos y carpetas de una máquina local, cuando generamos la frase de contraseña y la guardamos como local, ahora vamos a utilizar esta frase para guardarla como secreto, este era el fichero que nos había generado:

• Generamos un secreto de forma Manual, dónde le indicamos el nombre y el secreto, damos a Crear:

• Aquí podemos ver el secreto creado:

• Generar o importar certificados:

• Aquí vamos a ver un ejemplo, sobre como importar un certificado, le indicamos el nombre, la ruta dónde se ubica para cargarlo, la contraseña y damos clic a Crear:

• Aquí podemos ver el certificado creado:

• Si tenemos problemas con los permisos RBAC cuando vayamos a crear las claves, secretos o certificados, sobre el Control de acceso (IAM) del almacén de claves agregamos el rol Administrador de Key vault sobre el usuario o grupo que nos interese:

Saludos y espero que os resulte de ayuda