Azure密钥库与存储加密

Question

我有一个premium storage account，在创建这个帐户后我就启用了加密，我找到了这个链接https://docs.microsoft.com/en-us/azure/storage/storage-service-encryption来检查blob是否加密。

现在，如果我使用Azure key vault加密OS盘和数据盘，它也用于保护静止数据，但加密存储帐户也会做同样的事情。有谁能解释一下这两者之间有什么不同。我知道钥匙，秘密等，所以我不想要这种差异。

Answer 1

它们是不同级别的服务。您可以对传输中的数据或使用SSE写入Azure存储的数据使用加密。您可以将您的敏感存储访问密钥保存在Azure Key Vault中。

Azure Key Vault是一项Azure服务，帮助您加密和保存密钥和秘密，包括存储帐户密钥、数据加密密钥、.pxf文件等，它是一种很棒的方式，可以在几分钟内维护密钥并授予这些密钥权限。

从Azure存储安全的角度来看，您可以将存储帐户密钥放入Azure Key Vault，并从这里为客户机和应用程序提供服务。这将帮助应用程序直接从Vault检索访问密钥。在Vault中重新生成主存储密钥或辅助存储密钥时，应用程序将检索更新的密钥，而不重新部署它们。请参阅什么是Azure Key Vault？。

存储服务加密(SSE)允许您请求存储服务在将数据写入Azure存储时自动加密数据。当您从Azure存储读取数据时，它会在返回之前被存储服务解密。这使您能够保护您的数据，而不必修改代码或向任何应用程序添加代码。现在，密钥由微软管理，您不能使用您的密钥和管理密钥。SSE只支持ARM模式存储帐户。您可以在这里查看Azure存储安全指南。许多加密技术是可选的，请根据组织的合规性需要做出适当的选择。