如何禁用 Key Vault 中的清除保护？

Question

我已启用 Key Vault 上的清除保护和软删除，现在我想禁用它。有什么办法可以禁用清除保护吗？

我已经通过 terraform 创建了密钥保管库

Answer 1

无法禁用清除保护

按照设计，净化保护是不可逆的。否则，黑客将能够删除您的密钥保管库，而无需选择恢复。

参考： https: //github.com/Azure/azure-rest-api-specs/issues/8075

另请注意，从明年开始，软删除将默认启用

重大变更：到今年年底，选择退出软删除的功能将被弃用，所有密钥保管库将自动启用软删除保护。Azure Key Vault 用户和管理员应立即在其 Key Vault 上启用软删除。

参考： https: //learn.microsoft.com/en-us/azure/key-vault/general/soft-delete-change