24、Azure 数据加密与密钥保管库安全实践

Azure 数据加密与密钥保管库安全实践

1. Azure 数据加密简介

在当今数字化时代，数据安全至关重要。Azure 提供了数据安全和加密功能，其中托管磁盘和服务器端加密（SSE）的自动加密功能无需过多配置，使用起来非常便捷。要获取有关虚拟机（VM）加密支持的限制和注意事项的最全面信息，可访问 Azure 文档 。

1.1 加密 VM 实验

下面我们通过一个实验来演示如何使用存储在密钥保管库中的加密密钥对 VM 进行加密。

1.1.1 创建 VM

大多数 Azure 市场中的 Linux 映像以及 2008 R2 及更高版本的 Windows Server 映像都支持加密。为了简便起见，我们创建一个 Ubuntu LTS VM，并指定其大小为 Standard_D2s_v3，因为 VM 需要足够的内存来执行磁盘加密操作。使用以下命令创建 VM：

az vm create \
  --resource-group azuremolchapter14 \
  --name molvm \
  --image ubuntults \
  --size Standard_D2s_v3 \
  --admin-username azuremol \
  --generate-ssh-keys

1.1.2 启用 VM 加密

启用 VM 加密，并提供之前创建的 Azure 密钥保管库和数字密钥的名称。使用以