설명


박스 1: 키볼트
`az keyvault create` 명령어를 사용하여 Azure Key Vault를 생성하고 디스크 암호화에 사용할 수 있도록 Key Vault를 활성화합니다.
keyvault_name에 대해 다음과 같이 고유한 키 볼트 이름을 지정하십시오.
keyvault_name=myvaultname$RANDOM
az keyvault 생성 \
--name $keyvault_name \
--리소스 그룹 $리소스 그룹 \
--위치 eastus \
--디스크 암호화 활성화 True
상자 2: 키볼트 키
Azure 플랫폼이 VM 부팅 시 가상 디스크 암호 해독을 위해 암호화 키를 요청할 수 있도록 액세스 권한을 부여해야 합니다. `az keyvault key create` 명령을 사용하여 Key Vault에 암호화 키를 생성합니다. 다음 예는 `myKey`라는 이름의 키를 생성합니다.
az keyvault 키 생성 \
--볼트 이름 $keyvault_name \
--이름 myKey \
--보호 소프트웨어
상자 3: vm
`az vm create` 명령어를 사용하여 가상 머신을 생성합니다. 디스크 암호화를 지원하는 마켓플레이스 이미지는 일부에 한정됩니다. 다음 예시는 Ubuntu 16.04 LTS 이미지를 사용하여 `myVM`이라는 이름의 가상 머신을 생성합니다.
az vm 생성 \
--리소스 그룹 $리소스 그룹 \
--name myVM \
--이미지 Canonical:UbuntuServer:16.04-LTS:latest \
--admin-username azureuser \
--ssh 키 생성
박스 4: VM 암호화
`az vm encryption enable` 명령어를 사용하여 VM을 암호화하세요.
az vm 암호화 활성화
--리소스 그룹 $리소스 그룹 \
--name myVM \
--디스크 암호화 키볼트 $keyvault_name \
--key-encryption-key myKey \
--볼륨 유형 모두
참고: 질문에 오류가 있는 것 같습니다. '생성' 대신 '활성화'라고 해야 합니다.
박스 5: 모두
데이터와 운영 체제를 모두 암호화합니다.
참고 자료:
https://docs.microsoft.com/bs-latn-ba/azure/virtual-machines/linux/encrypt-disks

참조:
https://docs.microsoft.com/en-us/azure/storage/blobs/storage-blob-properties-metadata

설명
텍스트, 편지 설명이 자동으로 생성되었습니다.