Key rotation reminders should be enabled for each Storage Account

azure.storage
이 페이지는 아직 한국어로 제공되지 않습니다. 번역 작업 중입니다.
현재 번역 프로젝트에 대한 질문이나 피드백이 있으신 경우 언제든지 연락주시기 바랍니다.

Description

Enable key rotation reminders on each Storage Account by configuring a key expiration period. When keyExpirationPeriodInDays is set, Azure surfaces a reminder to rotate the account access keys before they exceed that age, reducing the window in which a leaked key remains valid.

This rule passes when the Storage Account’s key policy defines a key expiration period greater than zero.

Remediation

Set a key expiration period on the Storage Account. See Manage account access keys: Create a key expiration policy.