リソース グループ間でのAzure Key Vaultの移動

概要

リソース グループ間でのキー ボールトの移動は、サポートされているキー ボールト機能です。 リソース グループ間でキー コンテナーを移動しても、キー コンテナーのファイアウォールやアクセス ポリシーの構成には影響しません。 接続されたアプリケーションとサービス プリンシパルは、引き続き意図したとおりに動作する必要があります。

設計に関する考慮事項

組織は、リソース グループ レベルで適用または除外を含むAzure Policyを実装できます。 キー コンテナーが現在存在するリソース グループと、キー コンテナーを移動するリソース グループには、別のポリシー割り当てのセットが存在する可能性があります。 ポリシー要件の競合により、アプリケーションが中断される可能性があります。

例

2 年間有効な証明書を作成するキー コンテナーに接続されているアプリケーションがある。 キー コンテナーを移動しようとしているリソース グループには、1 年以上有効な証明書の作成をブロックするポリシー割り当てがあります。 キー コンテナーを新しいリソース グループに移動した後、2 年間有効な証明書を作成する操作は、Azure Policy割り当てによってブロックされます。

解決策

Azure ポータルの Azure Policy ページに移動し、現在のリソース グループと移動先のリソース グループのポリシー割り当てを確認し、不一致がないことを確認します。

プロシージャ

1. Azure ポータルにログインする
2. お使いのキー コンテナーに移動する
3. [概要] タブを選択します
4. [移動] ボタンを選択する
5. ドロップダウン オプションから [別のリソース グループに移動] を選択します
6. キー コンテナーの移動先のリソース グループを選択する
7. リソースの移動に関する警告を確認する
8. [OK] を選択します

Key Vaultがリソース移動の有効性を評価し、エラーがあれば通知します。 エラーが見つからない場合は、リソースの移動が完了します。