Linux系统中安全地保存AZURE_STORAGE_KEY和存储帐户名称

46次阅读

问题描述

在使用Linux系统中的Azure CLI时，需要安全地保存AZURE_STORAGE_ACCOUNT和AZURE_STORAGE_KEY，以便在bash脚本中使用。Azure CLI官方文档提到可以使用环境变量来保存这些信息，类似于下面这样的方式：

export AZURE_STORAGE_ACCOUNT="your_storage_account_name"
export AZURE_STORAGE_KEY="your_storage_key"

但相对于AWS CLI，这种方法看起来不够安全，因为它将AZURE_STORAGE_KEY以明文形式存储在bash脚本中。AWS CLI则将访问密钥和密钥以加密格式保存在用户的主目录下的~/.aws文件夹中。用户想知道Azure CLI是否提供类似的功能，或者是否有更好的方法在系统中安全地保存这些密钥？

解决方案

请注意以下操作注意版本差异及修改前做好备份。

使用环境变量保存

一个常见的做法是将AZURE_STORAGE_ACCOUNT和AZURE_STORAGE_KEY保存为系统上的环境变量，而不是直接在bash脚本中存储这些敏感信息。这样做的好处是，你的脚本可以在不同的系统上执行，无需在每个系统上修改脚本。
以下是如何在Linux系统中设置环境变量的步骤：
1. 打开终端。
2. 使用export命令来设置环境变量，例如：

export AZURE_STORAGE_ACCOUNT="your_storage_account_name"
export AZURE_STORAGE_KEY="your_storage_key"

确保将这些环境变量保存在合适的地方，以便它们在每次终端会话时都能自动加载。

Azure CLI配置文件

Azure CLI可能提供一些配置文件来管理用户的配置信息。虽然在回答中没有明确提到Azure CLI的这些功能，但这是一种值得探索的可能性。你可以查阅Azure CLI的官方文档，了解是否有类似的配置文件或环境变量可以更安全地管理AZURE_STORAGE_KEY和AZURE_STORAGE_ACCOUNT。