你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

使用 Azure 门户为托管磁盘启用静态双重加密

适用于:✔️ Linux VM ✔️ Windows VM ✔️

Azure 磁盘存储支持对托管磁盘的静态双重加密。 有关静态双重加密的概念信息以及其他托管磁盘加密类型,请参阅磁盘加密文章的静态双重加密部分。

入门

  1. 登录 Azure 门户

  2. 搜索并选择“磁盘加密集”。

    主 Azure 门户的屏幕截图,搜索栏中突出显示了“磁盘加密集”。

  3. 选择“+ 新建”。

  4. 选择一个支持的区域。

  5. 对于“加密类型”,请选择“通过平台管理的密钥和客户管理的密钥进行双重加密”。

    注意

    一旦创建了具有特定加密类型的磁盘加密集,就无法对其进行更改。 如果要使用其他加密类型,则必须创建新的磁盘加密集。

  6. 填写剩余信息。

    用于创建磁盘加密集的边栏选项卡的屏幕截图,其中突出显示了“区域”,以及“通过平台管理的密钥和客户管理的密钥进行双重加密”。

  7. 选择 Azure 密钥保管库和密钥,或者根据需要新建一个。

    注意

    创建密钥保管库实例时,必须启用软删除和清除保护。 使用密钥保管库加密托管磁盘时必须使用这些设置,这还可以防止因意外删除而导致数据丢失。

    用于创建密钥保管库的边栏选项卡的屏幕截图。

  8. 选择“创建” 。

  9. 导航到创建的磁盘加密集,然后选择显示的错误。 这会配置磁盘加密集,使其可正常工作。

    磁盘加密集显示的错误的屏幕截图,错误文本为:“若要将磁盘、映像或快照关联到此磁盘加密集,必须授予对密钥保管库的权限”。

    应会弹出一条通知,此时操作已成功。 这样做使你能够将磁盘加密集与 Key Vault 协同使用。

    Key Vault 的成功权限和角色分配的屏幕截图。

  10. 导航到你的磁盘。

  11. 选择“加密”。

  12. 对于“密钥管理”,请选择“平台管理的密钥和客户管理的密钥”下的密钥之一。

  13. 选择“保存”。

    托管磁盘的加密边栏选项卡的屏幕截图,其中突出显示了上述加密类型。

现已在托管磁盘上启用静态双重加密。

后续步骤