是否可以更改对单个 Key Vault Secret 的访问权限？

Question

使用 Azure Key Vault，是否可以授予读取单个机密的访问权限，而不是客户端具有 URI 的 Key Vault 中的任何机密？

Answer 1

截至今天，没有。只能通过访问策略在保险库级别授予访问权限（此时最多可以定义 16 个访问策略）并且一旦 user/application 被授予对秘密的访问权限，该访问权限适用于该中的所有秘密金库。

一种可能的解决方案是为每个秘密创建一个保险库。我试图查找您可以订阅的 limits on number of vaults，但找不到任何内容。显然，这种方法在管理这么多数量的保管库时意味着更多的管理难题，而且我们不知道每个订阅最多可以拥有多少个保管库。