Azure Key Vault lingkungan keamanan dan batas geografis

Azure produk tersedia di banyak geografi Azure, dengan setiap geografi Azure berisi satu atau beberapa wilayah. Misalnya, geografi Eropa berisi dua wilayah--Eropa Utara dan Eropa Barat--sementara satu-satunya wilayah di geografi Brasil adalah Brasil Selatan.

Azure Key Vault adalah layanan multipenyewa yang menggunakan kumpulan Modul Keamanan Perangkat Keras (HSM). Semua HSM dalam geografi memiliki batas kriptografi yang sama, yang disebut sebagai "dunia keamanan". Setiap geografi sesuai dengan satu dunia keamanan, dan sebaliknya.

AS Timur dan AS Barat memiliki dunia keamanan yang sama karena mereka termasuk dalam geografi (Amerika Serikat). Demikian pula, semua wilayah Azure di Jepang memiliki dunia keamanan yang sama, seperti halnya semua wilayah Azure di Australia, dan sebagainya.

Nota

Pengecualiannya adalah bahwa US DOD EAST dan US DOD CENTRAL memiliki dunia keamanan mereka sendiri.

Perilaku pencadangan dan pemulihan

Cadangan kunci yang diambil dari brankas kunci di satu wilayah Azure dapat dipulihkan ke brankas kunci di wilayah Azure lain, selama kedua kondisi ini benar:

• Kedua wilayah Azure termasuk dalam geografi yang sama.
• Kedua Key Vault merupakan bagian dari langganan Azure yang sama.

Misalnya, cadangan yang diambil dari kunci di brankas kunci India Barat dapat dipulihkan ke brankas kunci lainnya dalam langganan yang sama di wilayah geografis India (yaitu, wilayah India Barat, India Tengah, dan India Selatan).

Langkah selanjutnya

• Lihat Microsoft produk menurut wilayah