Bu tarayıcı artık desteklenmiyor.
En son özelliklerden, güvenlik güncelleştirmelerinden ve teknik destekten faydalanmak için Microsoft Edge’e yükseltin.
Şunlar için geçerlidir: ✔️ Linux VM'leri ✔️ Windows VM'leri ✔️
Azure Disk Depolama, isterseniz yönetilen diskler için sunucu tarafı şifreleme (SSE) kullanırken kendi anahtarlarınızı yönetmenizi sağlar. Müşteri tarafından yönetilen anahtarlarla SSE ve diğer yönetilen disk şifreleme türleri hakkında kavramsal bilgi için disk şifreleme makalemizin Müşteri tarafından yönetilen anahtarlar bölümüne bakın: Müşteri tarafından yönetilen anahtarlar
Şimdilik müşteri tarafından yönetilen anahtarlar aşağıdaki kısıtlamalara sahiptir:
Aşağıdaki bölümlerde, yönetilen diskler için müşteri tarafından yönetilen anahtarların nasıl etkinleştirileceği ve kullanılacağı ele alınıyor:
Diskleriniz için müşteri tarafından yönetilen anahtarları ayarlamak için, ilk kez yapıyorsanız belirli bir sırada kaynak oluşturmanız gerekir. İlk olarak bir Azure Key Vault oluşturup ayarlamanız gerekir.
Azure Portal’ında oturum açın.
Key Vaults'ı arayın ve seçin.
Önemli
Dağıtımın başarılı olması için disk şifreleme kümeniz, VM'niz, diskleriniz ve anlık görüntülerinizin tümü aynı bölgede ve abonelikte olmalıdır. Azure Anahtar Kasaları farklı bir abonelikten kullanılabilir, ancak disk şifreleme kümenizle aynı bölgede ve kiracıda olmalıdır.
Yeni bir Key Vault oluşturmak için +Oluştur'u seçin.
Yeni bir kaynak grubu oluşturma.
Bir anahtar kasası adı girin, bir bölge seçin ve bir fiyatlandırma katmanı seçin.
Not
Key Vault örneğini oluştururken geçici silme ve temizleme korumasını etkinleştirmeniz gerekir. Geçici silme, Key Vault'un belirli bir saklama süresi (varsayılan olarak 90 gün) için silinmiş bir anahtar tutmasını sağlar. Temizleme koruması, silinen anahtarın saklama süresi atlayana kadar kalıcı olarak silinememesini sağlar. Bu ayarlar yanlışlıkla silme nedeniyle veri kaybına karşı sizi korur. Yönetilen diskleri şifrelemek için Key Vault kullanılırken bu ayarlar zorunlu hale getirilir.
Gözden Geçir + Oluştur'u seçin, seçimlerinizi doğrulayın ve ardından Oluştur'u seçin.
Anahtar kasanızın dağıtımı tamamlandıktan sonra seçin.
Nesneler'in altında Anahtarlar'ı seçin.
Oluştur/İçeri Aktar'ı seçin.
Hem Anahtar Türü'nü RSA hem de RSA Anahtar Boyutu'nu 2048 olarak ayarlayın.
Kalan seçimleri istediğiniz gibi doldurun ve Oluştur'u seçin.
Azure anahtar kasasını ve anahtarı oluşturduğunuza göre, Azure anahtar kasanızı disk şifreleme kümenizle kullanabilmek için bir Azure RBAC rolü eklemeniz gerekir.
Disk Şifreleme Kümelerini arayın ve seçin.
Disk Şifreleme Kümeleri bölmesinde +Oluştur'u seçin.
Kaynak grubunuzu seçin, şifreleme kümenizi adlandırın ve anahtar kasanızla aynı bölgeyi seçin.
Şifreleme türü için Müşteri tarafından yönetilen bir anahtarla bekleyen şifreleme'yi seçin.
Not
Belirli bir şifreleme türüne sahip bir disk şifreleme kümesi oluşturduktan sonra değiştirilemez. Farklı bir şifreleme türü kullanmak istiyorsanız, yeni bir disk şifreleme kümesi oluşturmanız gerekir.
Azure anahtar kasası ve anahtarı seç'in seçili olduğundan emin olun.
Daha önce oluşturduğunuz anahtar kasasını ve anahtarı ve sürümü seçin.
Müşteri tarafından yönetilen anahtarların otomatik döndürmesini etkinleştirmek istiyorsanız Otomatik anahtar döndürme'yi seçin.
Gözden Geçir ve Oluştur’u ve sonra Oluştur’u seçin.
Dağıtıldıktan sonra disk şifreleme kümesine gidin ve görüntülenen uyarıyı seçin.
Bu, anahtar kasanıza disk şifreleme kümesi için izinler verir.
Artık anahtar kasanızı ve disk şifreleme kümenizi oluşturup ayarladığınıza göre, şifrelemeyi kullanarak bir VM dağıtabilirsiniz. VM dağıtım işlemi standart dağıtım işlemine benzer; tek fark, VM'yi diğer kaynaklarınızla aynı bölgeye dağıtmanız ve müşteri tarafından yönetilen bir anahtar kullanmayı tercih etmenizdir.
vm oluşturmak için Sanal Makineler arayın ve + Oluştur'u seçin.
Temel bölmesinde, disk şifreleme kümeniz ve Azure Key Vault ile aynı bölgeyi seçin.
Temel bölmesindeki diğer değerleri istediğiniz gibi doldurun.
Diskler bölmesinde, Anahtar yönetimi için açılan listeden disk şifreleme kümenizi, anahtar kasanızı ve anahtarınızı seçin.
Kalan seçimleri istediğiniz gibi yapın.
Dikkat
Vm'ye bağlı tüm disklerde disk şifrelemesini etkinleştirmek için VM'yi durdurmanız gerekir.
Disk şifreleme kümelerinden biriyle aynı bölgede yer alan bir VM'ye gidin.
VM'yi açın ve Durdur'u seçin.
Şifreleme'yi seçin ve Anahtar yönetimi'nin altında, müşteri tarafından yönetilen anahtar'ın altındaki açılan listeden anahtar kasanızı ve anahtarınızı seçin.
Kaydet'i seçin.
Şifrelemek istediğiniz VM'ye bağlı diğer tüm diskler için bu işlemi yineleyin.
Diskleriniz müşteri tarafından yönetilen anahtarlara geçmeyi bitirdiğinde şifrelemek istediğiniz başka ekli disk yoksa VM'nizi başlatın.
Önemli
Müşteri tarafından yönetilen anahtarlar, Microsoft Entra ID'nin bir özelliği olan Azure kaynakları için yönetilen kimlikleri kullanır. Müşteri tarafından yönetilen anahtarları yapılandırdığınızda, kapaklar altındaki kaynaklarınıza otomatik olarak bir yönetilen kimlik atanır. Daha sonra aboneliği, kaynak grubunu veya yönetilen diski bir Microsoft Entra dizininden diğerine taşırsanız, yönetilen disklerle ilişkili yönetilen kimlik yeni kiracıya aktarılmaz, bu nedenle müşteri tarafından yönetilen anahtarlar artık çalışmayabilir. Daha fazla bilgi için bkz . Microsoft Entra dizinleri arasında abonelik aktarma.
Otomatik anahtar döndürmeyi etkinleştirmek istediğiniz disk şifreleme kümesine gidin.
Ayarlar'ın altında Anahtar'ı seçin.
Otomatik tuş döndürme'yi ve ardından Kaydet'i seçin.