Azure Key Vault 제대로 쓰기: 비밀, RBAC, 관리 ID, 그리고 기여자 역할의 함정

구성 파일에 API 키를 넣고 GitHub에 push하는 순간 비밀은 더 이상 비밀이 아닙니다. 이번 에피소드는 Azure Key Vault가 무엇인지, 무엇을 저장해야 하는지, 그리고 액세스 제어 방식이 금고 자체만큼 중요한 이유를 설명합니다.

▶ Azure Key Vault 제대로 쓰기: 비밀, RBAC, 관리 ID, 그리고 기여자 역할의 함정 (AI 더빙)

이번 에피소드에서 배울 내용:

1. 비밀, 키, 인증서: 무엇을 저장할지, 버전 관리, 인증서 자동 갱신, 환경별로 분리한 자격 증명 모음
2. 레거시 액세스 정책 vs Azure RBAC, 최소 권한 원칙에 따른 Key Vault Reader, Secrets User, Secrets Officer 역할
3. Key Vault 기여자 역할의 함정: 액세스 정책 사용 시 스스로 모든 비밀에 대한 읽기 권한을 부여할 수 있음(2024년 Datadog이 입증)
4. 자격 증명의 닭과 달걀 문제를 해결하는 관리 ID(시스템 할당 및 사용자 할당)
5. 비밀 단위가 아닌 작업 단위 요금, HSM 기반 Premium, 다중 자격 증명 모음 전략, 일시 삭제와 제거 보호 – 그리고 이번 주 감사 체크리스트

이 에피소드는 Microsoft MVP Mirko Peters의 M365 Show 애니메이션 설명 영상을 AI로 더빙한 한국어판입니다.