带有 CMK 的 Azure 存储、通过电子邮件的密钥轮换提醒

我们计划将客户管理的密钥 (CMK) 用于我们的 GPv2 存储帐户。我们计划实施的密钥轮换计划是 1 年。

无论如何，我是否可以设置提醒，以便 Azure 在密钥到期前几天（10 天）向电子邮件地址（组邮箱或 DL）发送电子邮件或通知，以便采取行动可以在轮换 CMK 时使用吗？

感谢任何回复

实现这一目标的一种方法是使用 EventGrid 触发器的 Logic App。您的密钥保管库将在密钥到期前 30 天生成一个 Microsoft.KeyVault.KeyNearExpiry 事件。