Azure Key Vault是否支持类似HashiCorp Vault的动态凭证功能？

Azure Key Vault原生不支持HashiCorp Vault那种按需生成临时、短期有效且自动回收的动态数据库凭证能力。

功能差异说明 #

• HashiCorp Vault 的动态数据库凭证：可根据请求即时生成专属临时数据库账号，配置有效期后，到期自动撤销凭证，无需提前创建固定数据库账号。
• Azure Key Vault 当前仅提供静态秘密轮换功能：针对已存在的固定数据库凭证（如账号密码），按照预设周期自动更新密码并同步至 Key Vault，本质是对固定凭证的密码轮换，而非生成临时账号。

替代实现思路 #

若需类似动态凭证的效果，可通过 Azure Functions 结合 Key Vault 与目标数据库自定义构建：

• 编写函数逻辑，按需生成带短有效期的临时数据库账号
• 将生成的临时凭证存入 Key Vault
• 到期后触发函数删除临时账号并清理 Key Vault 中的对应秘密

内容的提问来源于stack exchange，提问作者Dona Dominic