Azure 部署 — Certificate Expiry Agent

在 Azure 上部署 PKI Trust Manager 证书到期通知代理的指南。

将 Securetron PKI Trust Manager 证书到期监控代理部署到 Azure Cloud

本教程将指导您在 Azure Cloud 环境中部署 Securetron PKI Trust Manager 证书到期代理。您将配置容器应用、注册表信息、入口规则，并完成部署。证书到期代理可自动监控证书，并在证书即将到期时发送通知。这是防止服务中断的重要服务！

点击 Container App 选项以开始创建新的容器应用。

选择 Container App

点击容器应用名称字段，为新的容器应用指定名称以标识部署，例如 pki-trust-manager-cert-expiry-agent。

访问 Container App 名称字段

点击 Next，继续配置容器专属设置。

继续配置容器

输入注册表登录服务器地址，例如 securetron.azurecr.io，以连接 Securetron 容器注册表。

注册表登录服务器

输入映像和标签，例如 certexpired:latest。

映像和标签

选择 .NET 开发堆栈以优化容器。

选择 .NET 堆栈

输入环境变量，例如 ConnectionStrings__OurDBContext，将应用连接到数据库。本文档还列出了其他变量。

建议

CertExpiryNotificationPeriod__StartScanningRangeInXdays=${EXPIRY_START_RANGE:-3}
CertExpiryNotificationPeriod__EndScanningRangeInXdays=${EXPIRY_END_RANGE:-3}
CertExpiryNotificationPeriod__SendingNotificationEveryXdays=${EXPIRY_NOTIFY_INTERVAL:-1}
CertExpiryNotificationPeriod__ScanningIntervalEveryXminutes=${EXPIRY_SCAN_INTERVAL:-30}
Smtp__Server=Your_SMTP_Server_FQDN
Smtp__Auth=true
Smtp__SenderName=PKI-Trust-Manager-CertAPI
Smtp__SenderAddress=[email protected]
Smtp__ReceiverAddressOnError=[email protected]
Smtp__ReceiverAddressOnEvent=[email protected]
Smtp__Port=Your_SMTP_Server_Port
Smtp__Username=Your_SMTP_Username
Smtp__Password=Your_SMTP_Password
Smtp__EnableSsl=true