使用适用于 Azure 托管磁盘的客户托管密钥进行服务器端加密的功能现已正式发布
发布日期：四月 01, 2020
使用适用于托管磁盘的平台托管密钥进行服务器端加密的功能已默认启用，而 Azure 客户已从中获益。使用客户托管密钥进行服务器端加密的功能在平台托管密钥的基础上进行改进，使你能够控制加密密钥以满足合规性需求。现在，客户还可使用 Azure 磁盘加密，它使用使用 Windows 的 BitLocker 功能和 Linux 的 DM-Crypt 功能，通过来宾虚拟机 (VM) 中的客户托管密钥来加密托管磁盘。使用客户托管密钥进行客户端加密的功能可在 Azure 磁盘加密的基础上进行改进，使你能够通过加密存储服务中的数据对虚拟机使用自定义映像等各种操作系统类型和映像。
使用客户托管密钥进行服务器端加密的功能与 Azure Key Vault 集成，后者为硬件安全模块支持的密钥提供高度可用且可扩展的安全存储。你可自带密钥 (BYOK) 到你的 Azure Key Vault，也可生成新的密钥