2.2.6. 머신 세트의 고객 관리 암호화 키 활성화

사전 요구 사항

• Azure Key Vault 인스턴스를 만듭니다.
• 디스크 암호화 세트의 인스턴스를 만듭니다.
• key vault에 디스크 암호화 세트 액세스 권한을 부여합니다.

절차

• 머신 세트 YAML 파일의 providerSpec 필드에 설정된 디스크 암호화를 구성합니다. 예를 들면 다음과 같습니다.

  ...
  providerSpec:
    value:
      ...
      osDisk:
        diskSizeGB: 128
        managedDisk:
          diskEncryptionSet:
            id: /subscriptions/<subscription_id>/resourceGroups/<resource_group_name>/providers/Microsoft.Compute/diskEncryptionSets/<disk_encryption_set_name>
          storageAccountType: Premium_LRS
  ...