我们可以使用Azure KeyVault使用不同的密钥对OS磁盘和数据磁盘进行加密吗? [英] Can we encrypt OS disk and data disk with different keys using Azure KeyVault?

问题描述

Azure是否支持使用Azure KeyVault使用不同的密钥对OS磁盘和数据磁盘进行加密?

Does Azure support encrypting OS disk and Data disk with different keys using Azure KeyVault?

谢谢

Harsha

推荐答案

@Harsha，目前OS和Data似乎都使用相同的键.如果您正在考虑保护密钥，则应考虑在中提到的KEK https://docs.microsoft.com/zh-CN/azure/security/azure-security-disk-encryption-prerequisites   ;， ADE当前不支持客户生成的密钥.

谢谢

@Harsha, Currently both OS and Data seem to use the same keys. If you are thinking about securing the keys, you should consider KEK mentioned in https://docs.microsoft.com/en-us/azure/security/azure-security-disk-encryption-prerequisites , Customer generated keys are not currently supported for ADE. 

Thanks,

这篇关于我们可以使用Azure KeyVault使用不同的密钥对OS磁盘和数据磁盘进行加密吗?的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！