Espacios de seguridad y límites geográficos de Azure Key Vault

  • Artículo

Los productos de Azure están disponibles en varias zonas geográficas de Azure, y cada geografía de Azure contiene una o varias regiones. Por ejemplo, la geografía de Europa contiene dos regiones (Norte de Europa y Oeste de Europa), mientras que la única región de la geografía de Brasil es Sur de Brasil.

Azure Key Vault es un servicio multiinquilino que usa un grupo de módulos de seguridad de hardware (HSM). Todos los HSM de una geografía comparten el mismo límite criptográfico, denominado "entorno de seguridad". Cada geografía corresponde a un único entorno de seguridad y viceversa.

Por ejemplo, las regiones del Este de EE. UU. y Oeste de EE. UU. comparten el mismo entorno de seguridad porque pertenecen a la ubicación geográfica de Estados Unidos. Del mismo modo, todas las regiones de Azure en Japón comparten el mismo entorno de seguridad, así como todas las regiones de Azure de Australia, etc.

Nota

Una excepción es que el Departamento de Defensa del este y del centro de Estados Unidos tienen sus propios ámbitos de seguridad.

Tareas de copia de seguridad y restauración

Una copia de seguridad tomada de una clave en una instancia de Key Vault de una región de Azure puede restaurarse en una instancia de Key Vault de otra región de Azure, siempre que se den estas dos condiciones:

  • Las dos regiones de Azure pertenecen a la misma geografía.
  • Los dos almacenes de claves pertenecen a la misma suscripción de Azure.

Por ejemplo, una copia de seguridad de una clave realizada en un almacén de claves del Oeste de la India se puede restaurar en otro almacén de claves de la misma suscripción en la geografía de la India (esto es, en las regiones Oeste de la India, Centro de la India y Sur de la India).

Pasos siguientes