azure - Azure VM：使用 RSA-HSM 密钥加密磁盘

Question

我有一个从 nCipher nShield 硬件安全模块生成的 RSA-HSM 密钥，并将其添加到我的 Azure Key Vault。

如何使用该密钥加密 OS 磁盘？似乎 Azure 磁盘加密 (ADE) 只接受 RSA 密钥，但不接受 *-HSM：

AKV

标签： azurevirtual-machinersahsm

Answer 1

解决了！我必须为链接到存储帐户的 vm 选择一个非托管磁盘，因此我可以选择我的 RSA-HSM 密钥。