Keytab文件的内容可以从Azure密钥保管库中存储和使用吗

Question

当尝试从Azure Kubernetes集群连接到On prem hadoop节点时，我有一个用于身份验证的keytab文件。

我可以将keytab内容存储在Azure密钥保管库中并读回吗？

Answer 1

从技术上讲，你应该能够。它不是开箱即用的，但你可以用鞋钉把它插入。你必须使用keytab作为秘密来回转换为unicode。您仍然需要将其创建为一个文件，这将恢复为通过权限对其进行保护，然后在完成后对其进行清理。因此，开箱即用是可能的，但需要大量额外的手动管理。