创建和处置秘密

Question

如何从azure.security.keyvault.secrets创建和处置SecretClient？我从keyVaultClient迁移，似乎找不到太多的文档。

Answer 1

根据应用程序的用例，SecretClient提供 同步和异步 活动。您可以在初始化秘密级别后与Azure密钥保险库中的秘密进行交互。

创建秘密：

KeyVaultSecret secret = client.SetSecret("secret-name", "secret-value");

Console.WriteLine(secret.Name);
Console.WriteLine(secret.Value);
Console.WriteLine(secret.Properties.Version);
Console.WriteLine(secret.Properties.Enabled);

startDeletesecret删除存储在Azure键库中的秘密。当 soft-delete 未启用Azure钥匙库永久处理秘密。

DeleteSecretOperation operation = client.StartDeleteSecret("secret-name");

DeletedSecret secret = operation.Value;
Console.WriteLine(secret.Name);
Console.WriteLine(secret.Value);

有关更多信息，请请参阅下面的链接 ：

azure.security.keyvault.secrets

azure / azure-sdk-for-net

Answer 2

有一篇非常好的文章解释了Azure SDK的客户如何工作 - azure sdk .net客户端的寿命管理：

• 客户lifetime ：Azure SDK客户端寿命管理的主要规则是：将客户视为Singletons 。
• 线程安全：客户端是线程安全。模型不是线程安全。
• 客户是不可变的
• 客户不可销售：共享httpclient作为默认值：一个问题经常出现的问题是，为什么不基于HTTP的Azure客户端实现iDisposable，而内部则使用代码> httpclient 可容纳的？默认情况下，所有Azure SDK客户端都使用单个共享httpclient实例，并且不要创建任何需要积极释放的其他资源。共享客户端实例在整个应用程序寿命中都存在。

来自 azure键保管库秘密客户端库.net ，有关于如何使用新客户的许多示例：

// Create a new secret client using the default credential from Azure.Identity using environment variables previously set,
// including AZURE_CLIENT_ID, AZURE_CLIENT_SECRET, and AZURE_TENANT_ID.
var client = new SecretClient(vaultUri: new Uri(vaultUrl), credential: new DefaultAzureCredential());

// Create a new secret using the secret client.
KeyVaultSecret secret = client.SetSecret("secret-name", "secret-value");

// Retrieve a secret using the secret client.
secret = client.GetSecret("secret-name");