是否可在Azure App Services中部署托管HashiCorp Vault？

请问能否在微软Azure App Services上部署并托管HashiCorp Vault，从而支持在同平台部署的应用程序对Vault机密进行创建、读取、更新、删除操作？目前暂未查询到相关操作文档，仅知晓可在本地部署的Windows虚拟机上托管该服务。

可以在微软Azure App Services上部署托管HashiCorp Vault，且可支持同平台应用对Vault内机密执行CRUD操作，具体实现相关要点如下：

• 优先选择Linux容器化部署路径：Azure App Service原生支持运行自定义容器镜像，直接使用HashiCorp官方提供的Vault标准容器镜像作为App Service的运行源即可，无需自行打包基础运行环境。
• 按需调整启动模式：测试场景可直接用开发模式启动，启动后Vault自动解封，数据暂存在内存中，操作简便；生产场景则需配置持久化存储，绑定Azure Files共享存储作为Vault的后端存储路径，避免容器重启后数据丢失。
• 网络安全配置：将Vault所在App Service的入站访问规则限制为仅允许同VPC、同租户的其他App Service资源访问，不要对公网暴露Vault服务端口，降低安全风险。

• 为需要访问Vault的App Service应用分配系统托管身份，为该身份授予Vault对应的访问策略权限，无需在应用代码中硬编码Vault访问凭据，安全性更高。
• 同区域部署的App Service应用和Vault服务走Azure内部网络通信，延迟低，无跨公网访问的性能损耗。
• 完全兼容标准Vault API的所有机密CRUD操作，和本地Windows虚拟机上部署的Vault使用方式一致，应用端无需修改原有Vault调用逻辑，仅需将访问地址替换为部署的Vault App Service私有访问地址即可。

• 禁止使用开发模式部署，必须配置持久化存储，同时开启Vault自动解封功能，可绑定Azure Key Vault作为自动解封后端，避免每次Vault重启需要手动输入解封密钥。
• 严格管控Vault的访问权限，最小粒度分配机密的读写权限，避免越权访问。

内容的提问来源于stack exchange，提问作者turtleCheeks