2.2.6. 为机器集启用客户管理的加密密钥

先决条件

• 创建 Azure Key Vault 实例。
• 创建磁盘加密集的实例。
• 授予磁盘加密集对密钥 vault 的访问权限。

流程

• 在机器集 YAML 文件中的 providerSpec 字段中配置磁盘加密集。例如：

  ...
  providerSpec:
    value:
      ...
      osDisk:
        diskSizeGB: 128
        managedDisk:
          diskEncryptionSet:
            id: /subscriptions/<subscription_id>/resourceGroups/<resource_group_name>/providers/Microsoft.Compute/diskEncryptionSets/<disk_encryption_set_name>
          storageAccountType: Premium_LRS
  ...