Azure Cosmos DB Safe Key Rotation artık kullanıma sunuldu
Azure Cosmos DB'nin Safe Key Rotation özelliği, her hesap anahtarının son kullanım zamanını gösterir ve Azure portalındaki Features bölümünden etkinleştirilebilir. Ekipler anahtarı yenilemeden ya da yerel kimlik doğrulamayı kapatmadan önce hâlâ kullanılıp kullanılmadığını kontrol edebilir. Böylece, gözden kaçmış bir uygulamanın bağlı olduğu anahtarı döndürerek yaşanabilecek kesintiler azalır.
Kilit noktalar
- Safe Key Rotation, her hesap anahtarı için son kullanım zaman damgasını gösterir.
- Özellik Azure portalındaki Features bölümünden etkinleştirilir.
- Anahtarı yenilemeden ya da yerel kimlik doğrulamayı kapatmadan önce son kullanım bilgisine bakın.
- Anahtarın hâlâ kullanıldığı görülürse, Entra ID'ye geçiş planını buna göre yapın.
- Ayrıntılar ve güncel durum için Safe Key Rotation dokümantasyonunu kontrol edin.
Microsoft, Azure Cosmos DB için Safe Key Rotation özelliğinin kullanıma sunulduğunu duyurdu. Özellik daha önce önizleme olarak tanıtılmıştı ve yaygın bir sorunu hedefliyor: boşta görünen bir hesap anahtarı, aslında üretimdeki bir uygulama tarafından hâlâ kullanılıyor olabilir ve onu döndürmek beklenmedik bir kesintiye yol açabilir.
Özellik her hesap anahtarı için son kullanım zaman damgasını kaydeder, böylece işlem yapmadan önce bir anahtarın ne zaman kullanıldığını görebilirsiniz. Azure portalındaki Features bölümünden etkinleştirilebilir. Aktif hale gelince anahtarları yenilemek ya da yerel kimlik doğrulamayı devre dışı bırakmak daha güvenli olur. Kurulum ayrıntıları için yazı Safe Key Rotation dokümantasyonuna yönlendiriyor. Yazıda hem önizleme hem kullanıma sunulma ifadeleri geçtiğinden güncel durumu dokümantasyondan doğrulamanızı öneririm.
Gerçek dünyada kullanımı
- Eski bir üretim servisinin hâlâ kullandığı anahtarı yanlışlıkla döndürmeden önce kontrol etmek.
- Birden fazla uygulamanın tek Cosmos DB hesabını paylaştığı ortamda anahtarları güvenle yenilemek.
- Yerel anahtar kimlik doğrulamasından Entra ID'ye geçiş planı yapmak.
Neden önemli
Anahtar döndürme artık tahmine dayalı değil, kullanım verisine dayalı yapılabilir. Bu da beklenmedik kesintiler riskini ve Entra ID geçişinin planlanmasındaki belirsizliği azaltır.