为什么 Azure DocumentDB 有两个键(主要和次要)?
Why there are two keys for Azure DocumentDB (primary and secondary)?
主题说明了一切...
为什么 Azure DocumentDB 有两个密钥(主要和次要)?
这样您就可以使密钥过期而不会造成任何系统停机。假设您想替换主键。程序是
- 将您的服务配置为使用辅助密钥 - 如果您使用服务配置,则无需停机即可完成此操作。
- 重新生成主键
- (可选)重新配置您的服务以使用新的主键
如果一次只有一个密钥,您的服务将在您更换密钥时中断。
好的做法是定期更换您的密钥(例如,每 6 个月或根据您的数据的敏感度采取适当的措施)。当有权访问密钥的任何人离开您的公司或团队时,您还应该更换密钥。最后,如果您认为它们在某种程度上受到损害,您显然应该更换它们。例如。意外写入日志或发布到 public GitHub 存储库 - 它发生了...
https://securosis.com/blog/my-500-cloud-security-screwup
主键和辅助键都可以在 Azure 门户中重新生成(注意:在撰写本文时,这是预览门户)。 Select 您的 DocumentDB,然后是键面板。窗格顶部有两个按钮:
主题说明了一切...
为什么 Azure DocumentDB 有两个密钥(主要和次要)?
这样您就可以使密钥过期而不会造成任何系统停机。假设您想替换主键。程序是
- 将您的服务配置为使用辅助密钥 - 如果您使用服务配置,则无需停机即可完成此操作。
- 重新生成主键
- (可选)重新配置您的服务以使用新的主键
如果一次只有一个密钥,您的服务将在您更换密钥时中断。
好的做法是定期更换您的密钥(例如,每 6 个月或根据您的数据的敏感度采取适当的措施)。当有权访问密钥的任何人离开您的公司或团队时,您还应该更换密钥。最后,如果您认为它们在某种程度上受到损害,您显然应该更换它们。例如。意外写入日志或发布到 public GitHub 存储库 - 它发生了...
https://securosis.com/blog/my-500-cloud-security-screwup
主键和辅助键都可以在 Azure 门户中重新生成(注意:在撰写本文时,这是预览门户)。 Select 您的 DocumentDB,然后是键面板。窗格顶部有两个按钮: