如何在Azure Key Vault中存储SFTP的用户名与SSH密钥组合？

完全可行，以下是几种实用的实现方式：

• 用结构化Secret存储组合数据
  将用户名和SSH密钥内容打包成JSON字符串，直接作为单个Secret存入Key Vault。示例JSON结构：

  {
    "sftp_username": "your-sftp-account",
    "ssh_private_key": "-----BEGIN RSA PRIVATE KEY-----\nMIIEpAIBAAKCAQEAz...\n-----END RSA PRIVATE KEY-----"
  }
  

  读取时只需解析JSON字符串，即可分别提取用户名和密钥内容。注意SSH密钥中的换行符要保留（用\n转义），确保还原后能直接使用。

• 关联独立Secret组合使用
  分别创建两个独立的Secret：一个专门存储SFTP用户名（例如命名为SFTP-Prod-Username），另一个存储SSH私钥（例如SFTP-Prod-SSH-Key）。在应用逻辑中同时读取这两个Secret，组合后用于SFTP连接。这种方式的优势是可以单独更新其中一个值，互不影响。

• 证书+Secret组合（适用于证书型SSH密钥）
  如果你的SSH密钥是证书格式，可将证书文件存入Key Vault的Certificate资源，同时将SFTP用户名作为单独的Secret存储。也可以在证书的元数据字段中添加用户名标识（但元数据仅适合存非敏感的简短信息，不建议存储敏感内容）。

注意事项 #

• 存储SSH密钥时，Key Vault会自动加密所有Secret内容，无需额外加密密钥本身（除非你有特殊需求）。
• 确保访问Key Vault的应用或服务主体拥有Secret Get权限，才能正常读取所需内容。

内容的提问来源于stack exchange，提问作者rdsully