まとめ

  • 3 分

Azure 仮想マシン (VM) ディスクをセキュリティで保護するために、Azure には Storage Service Encryption (SSE) と Azure Disk Encryption (ADE) が用意されています。 これらのテクノロジが連携して、Azure VM ディスクを保護するための多層防御アプローチの一部として、強力な 256 ビット暗号化を提供します。 ディスクの暗号化を有効にするには、ADE の前提条件が満たす必要があります。 ADE の前提条件構成スクリプトを使用すると、このプロセスを自動化できます。 新しい VM で暗号化を有効にするとき、Azure Resource Manager テンプレートを使用できます。 テンプレートの使用により、デプロイの時点でデータが確実に暗号化され、脆弱性を与えません。

クリーンアップ

このモジュールを完了したら、サンド ボックスは、リソースを自動的にクリーンアップします。

独自のサブスクリプションを使用している場合は、プロジェクトの最後に、作成したリソースがまだ必要かどうかを確認してください。 リソースを実行したままにすると、コストが発生する可能性があります。 リソースを個別に削除するか、リソース グループを削除してリソースのセット全体を削除することができます。

詳細情報