設定Azure CMK的警示和IP允許清單

為了提高透明度,Adobe提供監控服務,可檢查您的金鑰儲存庫的存取狀態,並在發生問題時觸發警示。 這些警示可協助您快速回應,避免服務中斷。 若要啟用此服務,請將Adobe的靜態IP位址列入允許清單。

IMPORTANT
如果您已停用公用網路存取或將Azure金鑰儲存庫設定為僅允許選取的網路,則必須將Adobe的靜態IP位址新增至允許清單。 如果沒有它,您可能無法收到可能影響您的Experience Platform執行個體的存取問題通知。

將Azure金鑰儲存庫中的Adobe靜態IP加入允許清單 add-adobe-static-ip

若要在維持網路限制的同時啟用這些警示,請導覽至您的​ Azure Key Vault > Networking settings。 在​ Firewalls and virtual networks ​索引標籤中,選取​ Allow public access from specific virtual networks and IP addresses

Azure金鑰儲存庫網路設定畫面,顯示要在何處新增Adobe的靜態IP位址,並反白顯示「允許從存取」選項。

Adobe的靜態IP位址

IMPORTANT
Adobe提供的靜態IP位址是: 20.88.123.53

接著,在​ Firewall ​區段中,選取​ Add your current IP address ​並將其取代為Adobe的靜態IP位址。 所有輸出連線都會被視為生產環境,因此這個靜態IP位址必須列入允許清單,以確保在受限制的網路設定中,對您的金鑰儲存庫的存取不會中斷。

NOTE
在Azure金鑰儲存庫設定中新增或更新靜態IP位址後,最多允許10分鐘讓變更生效。 新增IP後,CMK應用程式會存取金鑰儲存庫以驗證許可權。

將Adobe的靜態IP加入允許清單後,Experience Platform可以監控對您金鑰儲存庫的存取並在發生問題時觸發警報。 這些警報會提供早期警告,讓您能夠在服務受到影響之前採取行動。 下一節詳細說明您可以收到的警示型別以及如何回應。

監視警報 monitor-alerts

平台警示會通知您可能會中斷金鑰存取的問題,例如​ 金鑰存取失敗 ​或​ 金鑰停用。 這些警示可協助您快速識別移除的靜態IP或設定錯誤的防火牆等問題。 若要還原存取權,請檢閱您的Azure防火牆設定,並重新新增必要的IP位址。

訂閱Adobe I/O事件通知,以在您的監視工具中接收即時警報。 如需設定指示,請參閱訂閱Adobe I/O事件通知。 您也可以參閱警報UI指南,瞭解如何在Experience Platform中檢視和管理警報。

後續步驟

您現在已為Azure金鑰儲存庫設定IP允許清單和警報監視。 若要在Azure中完成客戶自控金鑰的設定,請遵循這些設定指南。

recommendation-more-help
5741548a-2e07-44b3-9157-9c181502d0c5