😀
アクセス権のない Azure Key Vault のシークレットに何があるか Azure REST API で確認してみ
例えば、アクセスポリシーや RBAC でアクセス権を付与されていない Azure Key Vault があったとします。下記のように、シークレットにアクセスすると「このコンテンツを表示する権限がありません。」と表示される状態です。
当然 Azure CLI で下記のように実行すると AccessDenied と表示されます。
bash
$ az keyvault secret list --vault-name mnrlabo
Inner error: {
"code": "AccessDenied"
}
Azure REST API でシークレットに何があるか確認
helloworld というシークレットが 1 つあることが確認できます。また、シークレットの値はアクセス権がないと表示できません。
bash
$ az rest --url "https://management.azure.com/subscriptions/25695fc8-000-0000-0000-f98a857adbe2/resourceGroups/mnrlabo-rg/providers/Microsoft.KeyVault/vaults/mnrlabo/secrets?api-version=2015-06-01"
{
"value": [
{
"id": "/subscriptions/25695fc8-000-0000-0000-f98a857adbe2/resourceGroups/mnrlabo-rg/providers/Microsoft.KeyVault/vaults/mnrlabo/secrets/helloworld",
"location": "japaneast",
"name": "helloworld",
"properties": {
"attributes": {
"created": 1673483266,
"enabled": true,
"exp": 7980681854,
"nbf": 1673481854,
"updated": 1673483266
},
"contentType": "application/x-pkcs12",
"secretUri": "https://mnrlabo.vault.azure.net/secrets/helloworld",
"secretUriWithVersion": "https://mnrlabo.vault.azure.net/secrets/helloworld/fceba66c23d24b9a93121bbec3f9ae99"
},
"type": "Microsoft.KeyVault/vaults/secrets"
}
]
}
参考
Discussion