27、云原生网络安全控制的实现

云原生网络安全控制的实现

在当今数字化时代，云计算已成为企业和组织存储和处理数据的重要方式。然而，随着云计算的广泛应用，数据安全问题也日益凸显。本文将详细介绍如何在不同的云平台（如 Azure、Google Cloud、AWS）上实现内置的数据安全、应用安全和计算安全控制。

1. 实现 Azure 数据安全

1.1 配置 VM 托管磁盘加密

要配置 VM 托管磁盘使用 Azure Disk Encryption 进行加密，可以按照以下步骤操作：
1. 选择“Select”选项。
2. 选择“Save”，当提示时选择“Yes”。

通过这些步骤，你就成功配置了 VM 托管磁盘，使用 Windows Bitlocker 或 Linux DM - Crypt 功能对 VM 内的操作系统和数据磁盘进行加密，同时使用 Azure Key Vault 管理磁盘加密密钥。

1.2 为 Azure SQL 数据库实现内置数据安全

为 Azure SQL 数据库实现内置数据安全，可按以下步骤进行：
1. 选择搜索字段并输入“Azure SQL Database”。若需要创建 Azure SQL 数据库，可参考相关详细说明，也可使用以下 AZ CLI 命令创建：

az sql db create –resource-group <EnterResourceGroupName> --server <EnterSQLServerName> --name <EnterDatabaseName> --