azure - 使用 Terraform 阻止允许共享访问 key

Question

嘿，我目前正在使用 Terraform v0.12.28 和提供程序 azurerm v2.22.0，我想在 Azure 存储配置中禁用(允许共享访问 key 、允许 Blob 公共(public)访问并使用 TLS1_2)以确保其安全，我发现“allow_blob_public_access = false”和“min_tls_version =”TLS1_2”，但无法找到禁用允许共享访问 key 的参数。

resource "azurerm_storage_account" "main" {
  name                     = var.storage_account_name
  resource_group_name      = azurerm_resource_group.main.name
  location                 = azurerm_resource_group.main.location
  account_tier             = var.account_tier
  account_replication_type = var.account_replication_type
  allow_blob_public_access = false
  min_tls_version = "TLS1_2"
  

}  

Answer 1

Terraform 中没有设置允许共享访问 key 的选项，这只是意味着 Terraform 不支持此功能，并且 Azure 中的此功能也是预览版本。还有另一种方法可以在 Azure 门户旁边设置允许共享访问 key 。

这种方式是通过Terraform中的local-exec来使用Azure CLI:

resource "null_resource" "example" {
  provisioner "local-exec" {
    command = "az resource update --ids ${azurerm_storage_account.main.id} --set properties.allowSharedKeyAccess=false"
  }
}

您可以获得有关允许共享访问 key 的更多详细信息here .