我们如何通过Azure Power Shell实现非托管磁盘的VM磁盘加密

Question

我可以通过电源外壳或ARM模板对未使用的磁盘执行虚拟机磁盘加密

Answer 1

您可以通过PowerShell或模板以及Azure CLI对非托管磁盘执行虚拟机磁盘加密。

您可以将加密的VHD上传到您的存储帐户，并将加密密钥材料上传到密钥库。然后，提供加密配置以在新的Azure VM上启用加密。有关步骤的详细信息，请遵循Encryption workflow。还有命令示例here。