Mevcut bir depolama hesabı için aynı kiracıda müşteri tarafından yönetilen anahtarları yapılandırma

Azure portalıyla anahtar kasası oluşturmayı öğrenmek için bkz . Hızlı Başlangıç: Azure portalını kullanarak anahtar kasası oluşturma. Anahtar kasasını oluştururken, aşağıdaki görüntüde gösterildiği gibi Temizleme korumasını etkinleştir'i seçin.

Mevcut bir anahtar kasasında temizleme korumasını etkinleştirmek için şu adımları izleyin:

1. Azure portalında anahtar kasanıza gidin.
2. Ayarlar'ın altında Özellikler'i seçin.
3. Temizleme koruması bölümünde Temizleme korumasını etkinleştir'i seçin.

PowerShell ile yeni bir anahtar kasası oluşturmak için Az.KeyVault PowerShell modülünün 2.0.0 veya sonraki bir sürümünü yükleyin. Ardından, yeni bir anahtar kasası oluşturmak için New-AzKeyVault öğesini çağırın. Az.KeyVault modülünün 2.0.0 ve sonraki sürümleriyle, yeni bir anahtar kasası oluşturduğunuzda geçici silme varsayılan olarak etkinleştirilir.

Aşağıdaki örnek geçici silme ve temizleme korumasının etkinleştirildiği yeni bir anahtar kasası oluşturur. Anahtar kasasının izin modeli Azure RBAC kullanacak şekilde ayarlanmıştır. Köşeli ayraç içindeki yer tutucu değerlerini kendi değerlerinizle değiştirmeyi unutmayın.

$rgName = "<resource_group>"
$location = "<location>"
$kvName = "<key-vault>"

$keyVault = New-AzKeyVault -Name $kvName `
    -ResourceGroupName $rgName `
    -Location $location `
    -EnablePurgeProtection `
    -EnableRbacAuthorization

PowerShell ile mevcut bir anahtar kasasında temizleme korumasını etkinleştirmeyi öğrenmek için bkz . Azure Key Vault kurtarmaya genel bakış.

Anahtar kasasını oluşturduktan sonra Key Vault Şifreleme Yetkilisi rolünü kendinize atamanız gerekir. Bu rol, anahtar kasasında bir anahtar oluşturmanıza olanak tanır. Aşağıdaki örnek, bu rolü anahtar kasası kapsamına sahip bir kullanıcıya atar:

New-AzRoleAssignment -SignInName "<user-email>" `
    -RoleDefinitionName "Key Vault Crypto Officer" `
    -Scope $keyVault.ResourceId

PowerShell ile RBAC rolü atama hakkında daha fazla bilgi için bkz . Azure PowerShell kullanarak Azure rolleri atama.

Azure CLI kullanarak yeni bir anahtar kasası oluşturmak için az keyvault create çağrısında bulunur. Aşağıdaki örnek geçici silme ve temizleme korumasının etkinleştirildiği yeni bir anahtar kasası oluşturur. Anahtar kasasının izin modeli Azure RBAC kullanacak şekilde ayarlanmıştır. Köşeli ayraç içindeki yer tutucu değerlerini kendi değerlerinizle değiştirmeyi unutmayın.

rgName="<resource_group>"
location="<location>"
kvName="<key-vault>"

az keyvault create \
    --name $kvName \
    --resource-group $rgName \
    --location $location \
    --enable-purge-protection \
    --enable-rbac-authorization

Azure CLI ile mevcut bir anahtar kasasında temizleme korumasını etkinleştirmeyi öğrenmek için bkz . Azure Key Vault kurtarmasına genel bakış.

Anahtar kasasını oluşturduktan sonra Key Vault Şifreleme Yetkilisi rolünü kendinize atamanız gerekir. Bu rol, anahtar kasasında bir anahtar oluşturmanıza olanak tanır. Aşağıdaki örnek, bu rolü anahtar kasası kapsamına sahip bir kullanıcıya atar:

kvResourceId=$(az keyvault show --resource-group $rgName \
    --name $kvName \
    --query id \
    --output tsv)

az role assignment create --assignee "<user-email>" \
    --role "Key Vault Crypto Officer" \
    --scope $kvResourceId

Azure CLI ile RBAC rolü atama hakkında daha fazla bilgi için bkz . Azure CLI kullanarak Azure rolleri atama.

Azure portalıyla anahtar eklemeyi öğrenmek için bkz . Hızlı Başlangıç: Azure portalını kullanarak Azure Key Vault'tan anahtar ayarlama ve alma.

PowerShell ile anahtar eklemek için Add-AzKeyVaultKey komutunu çağırın. Köşeli ayraç içindeki yer tutucu değerlerini kendi değerlerinizle değiştirmeyi ve önceki örneklerde tanımlanan değişkenleri kullanmayı unutmayın.

$keyName = "<key-name>"

$key = Add-AzKeyVaultKey -VaultName $keyVault.VaultName `
    -Name $keyName `
    -Destination 'Software'

Azure CLI ile anahtar eklemek için az keyvault key create komutunu çağırarak. Köşeli ayraç içindeki yer tutucu değerlerini kendi değerlerinizle değiştirmeyi unutmayın.

keyName="<key-name>"

az keyvault key create \
    --name $keyName \
    --vault-name $kvName

Kullanıcı tarafından atanan yönetilen kimlikle müşteri tarafından yönetilen anahtarları yapılandırabilmeniz için önce anahtar kasası kapsamında kullanıcı tarafından atanan yönetilen kimliğe Key Vault Şifreleme Hizmeti Kullanıcı rolünü atamanız gerekir. Bu rol, kullanıcı tarafından atanan yönetilen kimliklere anahtar kasasında anahtara erişme izni verir. Azure portalı ile Azure RBAC rolleri atama hakkında daha fazla bilgi için bkz . Azure portalını kullanarak Azure rolleri atama.

Müşteri tarafından yönetilen anahtarları Azure portalıyla yapılandırdığınızda, portal kullanıcı arabirimi aracılığıyla kullanıcı tarafından atanan mevcut bir kimliği seçebilirsiniz.

Aşağıdaki örnekte, kullanıcı tarafından atanan yönetilen kimliğin nasıl alınıp anahtar kasası kapsamında gerekli RBAC rolünün atandığı gösterilmektedir. Köşeli ayraç içindeki yer tutucu değerlerini kendi değerlerinizle değiştirmeyi ve önceki örneklerde tanımlanan değişkenleri kullanmayı unutmayın:

$userIdentity = Get-AzUserAssignedIdentity -Name <user-assigned-identity> `
    -ResourceGroupName $rgName

$principalId = $userIdentity.PrincipalId

New-AzRoleAssignment -ObjectId $principalId `
    -RoleDefinitionName "Key Vault Crypto Service Encryption User" `
    -Scope $keyVault.ResourceId

Aşağıdaki örnekte, kullanıcı tarafından atanan yönetilen kimliğin nasıl alınıp anahtar kasası kapsamında gerekli RBAC rolünün atandığı gösterilmektedir. Köşeli ayraç içindeki yer tutucu değerlerini kendi değerlerinizle değiştirmeyi ve önceki örneklerde tanımlanan değişkenleri kullanmayı unutmayın:

identityResourceId=$(az identity show --name <user-assigned-identity> \
    --resource-group $rgName \
    --query id \
    --output tsv)

principalId=$(az identity show --name <user-assigned-identity> \
    --resource-group $rgName \
    --query principalId \
    --output tsv)

az role assignment create --assignee-object-id $principalId \
    --role "Key Vault Crypto Service Encryption User" \
    --scope $kvResourceId \
    --assignee-principal-type ServicePrincipal

Müşteri tarafından yönetilen anahtarları sistem tarafından atanan yönetilen kimlikle yapılandırabilmeniz için önce anahtar kasası kapsamında sistem tarafından atanan yönetilen kimliğe Anahtar Kasası Şifreleme Kullanıcı rolünü atamanız gerekir. Bu rol, sistem tarafından atanan yönetilen kimliklere anahtar kasasında anahtara erişme izni verir. Azure portalı ile Azure RBAC rolleri atama hakkında daha fazla bilgi için bkz . Azure portalını kullanarak Azure rolleri atama.

Azure portalıyla müşteri tarafından yönetilen anahtarları sistem tarafından atanan yönetilen kimlikle yapılandırdığınızda, sistem tarafından atanan yönetilen kimlik sizin için depolama hesabına kapaklar altında atanır.

Depolama hesabınıza sistem tarafından atanan bir yönetilen kimlik atamak için önce Set-AzStorageAccount öğesini arayın:

$accountName = "<storage-account>"

$storageAccount = Set-AzStorageAccount -ResourceGroupName $rgName `
    -Name $accountName `
    -AssignIdentity

Ardından, sistem tarafından atanan yönetilen kimliğe anahtar kasası kapsamında gerekli RBAC rolünü atayın. Köşeli ayraç içindeki yer tutucu değerlerini kendi değerlerinizle değiştirmeyi ve önceki örneklerde tanımlanan değişkenleri kullanmayı unutmayın:

$principalId = $storageAccount.Identity.PrincipalId

New-AzRoleAssignment -ObjectId $storageAccount.Identity.PrincipalId `
    -RoleDefinitionName "Key Vault Crypto Service Encryption User" `
    -Scope $keyVault.ResourceId

Anahtar kasasına erişimin kimliğini sistem tarafından atanan yönetilen kimlikle doğrulamak için önce az storage account update komutunu çağırarak sistem tarafından atanan yönetilen kimliği depolama hesabına atayın:

accountName="<storage-account>"

az storage account update \
    --name $accountName \
    --resource-group $rgName \
    --assign-identity

Ardından, sistem tarafından atanan yönetilen kimliğe anahtar kasası kapsamında gerekli RBAC rolünü atayın. Köşeli ayraç içindeki yer tutucu değerlerini kendi değerlerinizle değiştirmeyi ve önceki örneklerde tanımlanan değişkenleri kullanmayı unutmayın:

principalId=$(az storage account show --name $accountName \
    --resource-group $rgName \
    --query identity.principalId \
    --output tsv)

az role assignment create --assignee-object-id $principalId \
    --role "Key Vault Crypto Service Encryption User" \
    --scope $kvResourceId

Azure portalında anahtar sürümünün otomatik olarak güncelleştirilmesiyle mevcut bir hesabın müşteri tarafından yönetilen anahtarlarını yapılandırmak için aşağıdaki adımları izleyin:

1. Depolama hesabınıza gidin.

2. Güvenlik + ağ altında Şifreleme'yi seçin. Varsayılan olarak, anahtar yönetimi aşağıdaki görüntüde gösterildiği gibi Microsoft Tarafından Yönetilen Anahtarlar olarak ayarlanır:

   

3. Müşteri Tarafından Yönetilen Anahtarlar seçeneğini belirleyin. Hesap daha önce anahtar sürümünün el ile güncelleştirilmesiyle Müşteri Tarafından Yönetilen Anahtarlar için yapılandırıldıysa, sayfanın alt kısmındaki Anahtarı değiştir'i seçin.

4. Key Vault'tan Seç seçeneğini belirleyin.

5. Anahtar kasası ve anahtar seçin'i seçin.

6. Kullanmak istediğiniz anahtarı içeren anahtar kasasını seçin. Yeni bir anahtar kasası da oluşturabilirsiniz.

7. Anahtar kasasından anahtarı seçin. Yeni bir anahtar da oluşturabilirsiniz.

   

8. Anahtar kasasına erişimin kimliğini doğrulamak için kullanılacak kimlik türünü seçin. Seçenekler arasında Sistem tarafından atanan (varsayılan) veya Kullanıcı tarafından atanan bulunur. Yönetilen kimlik türleri hakkında daha fazla bilgi edinmek için bkz . Yönetilen kimlik türleri.

   1. Sistem tarafından atanan'ı seçerseniz, depolama hesabı için sistem tarafından atanan yönetilen kimlik, henüz yoksa, kapaklar altında oluşturulur.
   2. Kullanıcı tarafından atanan'ı seçerseniz, anahtar kasasına erişim izinleri olan mevcut kullanıcı tarafından atanan kimliği seçmeniz gerekir. Kullanıcı tarafından atanan kimlik oluşturmayı öğrenmek için bkz . Kullanıcı tarafından atanan yönetilen kimlikleri yönetme.

   

9. Değişikliklerinizi kaydedin.

Anahtarı belirttikten sonra Azure portalı, anahtar sürümünün otomatik güncelleştirilmesinin etkinleştirildiğini belirtir ve şifreleme için şu anda kullanılmakta olan anahtar sürümünü görüntüler. Portal ayrıca anahtar kasasına erişimi yetkilendirmek için kullanılan yönetilen kimliğin türünü ve yönetilen kimliğin asıl kimliğini görüntüler.

PowerShell ile anahtar sürümünün otomatik olarak güncelleştirilmesiyle mevcut bir hesabın müşteri tarafından yönetilen anahtarlarını yapılandırmak için Az.Storage modülünü, sürüm 2.0.0 veya üzerini yükleyin.

Ardından, depolama hesabının şifreleme ayarlarını güncelleştirmek için Set-AzStorageAccount çağrısı yapın. KeyvaultEncryption Depolama hesabı için müşteri tarafından yönetilen anahtarları etkinleştirmek için parametresini ekleyin ve anahtar sürümünün otomatik güncelleştirilmesini sağlamak için boş bir dizeye ayarlayınKeyVersion. Depolama hesabı daha önce müşteri tarafından yönetilen anahtarlar için belirli bir anahtar sürümüyle yapılandırılmışsa anahtar sürümünü boş bir dizeye ayarlamak, anahtar sürümünün otomatik olarak güncelleştirilmesini sağlar.

$accountName = "<storage-account>"

# Use this form of the command with a user-assigned managed identity.
Set-AzStorageAccount -ResourceGroupName $rgName `
    -AccountName $accountName `
    -IdentityType SystemAssignedUserAssigned `
    -UserAssignedIdentityId $userIdentity.Id `
    -KeyvaultEncryption `
    -KeyVaultUri $keyVault.VaultUri `
    -KeyName $key.Name `
    -KeyVersion "" `
    -KeyVaultUserAssignedIdentityId $userIdentity.Id

# Use this form of the command with a system-assigned managed identity.
Set-AzStorageAccount -ResourceGroupName $rgName `
    -AccountName $accountName `
    -KeyvaultEncryption `
    -KeyName $key.Name `
    -KeyVersion "" `
    -KeyVaultUri $keyVault.VaultUri

Azure CLI ile anahtar sürümünün otomatik olarak güncelleştirilmesiyle mevcut bir hesabın müşteri tarafından yönetilen anahtarlarını yapılandırmak için Azure CLI sürüm 2.4.0 veya üzerini yükleyin. Daha fazla bilgi için bkz . Azure CLI'yi yükleme.

Ardından, depolama hesabının şifreleme ayarlarını güncelleştirmek için az storage account update komutunu çağırın. parametresini --encryption-key-source ekleyin ve hesap için müşteri tarafından yönetilen anahtarları etkinleştirmek üzere olarak ayarlayın Microsoft.Keyvault ve anahtar sürümünün otomatik olarak güncelleştirilmesini sağlamak için boş bir dizeye ayarlayın encryption-key-version . Depolama hesabı daha önce müşteri tarafından yönetilen anahtarlar için belirli bir anahtar sürümüyle yapılandırılmışsa anahtar sürümünü boş bir dizeye ayarlamak, anahtar sürümünün otomatik olarak güncelleştirilmesini sağlar.

accountName="<storage-account>"

keyVaultUri=$(az keyvault show \
    --name $kvName \
    --resource-group $rgName \
    --query properties.vaultUri \
    --output tsv)

# Use this form of the command with a user-assigned managed identity.
az storage account update \
    --name $accountName \
    --resource-group $rgName \
    --identity-type SystemAssigned,UserAssigned \
    --user-identity-id $identityResourceId \
    --encryption-key-name $keyName \
    --encryption-key-version "" \
    --encryption-key-source Microsoft.Keyvault \
    --encryption-key-vault $keyVaultUri \
    --key-vault-user-identity-id $identityResourceId

# Use this form of the command with a system-assigned managed identity.
az storage account update \
    --name $accountName \
    --resource-group $rgName \
    --encryption-key-name $keyName \
    --encryption-key-version "" \
    --encryption-key-source Microsoft.Keyvault \
    --encryption-key-vault $keyVaultUri

Müşteri tarafından yönetilen anahtarları Azure portalında anahtar sürümünün el ile güncelleştirilmesiyle yapılandırmak için, sürüm de dahil olmak üzere anahtar URI'sini belirtin. Anahtarı URI olarak belirtmek için şu adımları izleyin:

1. Azure portalında anahtar URI'sini bulmak için anahtar kasanıza gidin ve Anahtarlar ayarını seçin. İstediğiniz anahtarı seçin ve ardından sürümlerini görüntülemek için anahtarı seçin. Bu sürümün ayarlarını görüntülemek için bir anahtar sürümü seçin.

2. URI'yi sağlayan Anahtar Tanımlayıcısı alanının değerini kopyalayın.

   

3. Depolama hesabınızın Şifreleme anahtarı ayarlarında Anahtar URI'sini girin seçeneğini belirleyin.

4. Kopyaladığınız URI'yi Anahtar URI alanına yapıştırın. Anahtar sürümünün otomatik olarak güncelleştirilmesini sağlamak için URI'den anahtar sürümünü atlar.

   

5. Anahtar kasasını içeren aboneliği belirtin.

6. Sistem tarafından atanan veya kullanıcı tarafından atanan yönetilen kimliği belirtin.

7. Değişikliklerinizi kaydedin.

Müşteri tarafından yönetilen anahtarları anahtar sürümünün el ile güncelleştirilmesiyle yapılandırmak için, depolama hesabı için şifrelemeyi yapılandırırken anahtar sürümünü açıkça sağlayın. Aşağıdaki örnekte gösterildiği gibi depolama hesabının şifreleme ayarlarını güncelleştirmek için Set-AzStorageAccount çağrısı yapın ve depolama hesabı için müşteri tarafından yönetilen anahtarları etkinleştirmek için -KeyvaultEncryption seçeneğini ekleyin.

Köşeli ayraç içindeki yer tutucu değerlerini kendi değerlerinizle değiştirmeyi ve önceki örneklerde tanımlanan değişkenleri kullanmayı unutmayın.

$accountName = "<storage-account>"

# Use this form of the command with a user-assigned managed identity.
Set-AzStorageAccount -ResourceGroupName $rgName `
    -AccountName $accountName `
    -IdentityType SystemAssignedUserAssigned `
    -UserAssignedIdentityId $userIdentity.Id `
    -KeyvaultEncryption `
    -KeyVaultUri $keyVault.VaultUri `
    -KeyName $key.Name `
    -KeyVersion $key.Version `
    -KeyVaultUserAssignedIdentityId $userIdentity.Id

# Use this form of the command with a system-assigned managed identity.
Set-AzStorageAccount -ResourceGroupName $rgName `
    -AccountName $accountName `
    -KeyvaultEncryption `
    -KeyVaultUri $keyVault.VaultUri `
    -KeyName $key.Name `
    -KeyVersion $key.Version

Anahtar sürümünü el ile güncelleştirdiğinizde, depolama hesabının şifreleme ayarlarını yeni sürümü kullanacak şekilde güncelleştirmeniz gerekir. İlk olarak, anahtarın en son sürümünü almak için Get-AzKeyVaultKey'i çağırın. Ardından, önceki örnekte gösterildiği gibi depolama hesabının şifreleme ayarlarını anahtarın yeni sürümünü kullanacak şekilde güncelleştirmek için Set-AzStorageAccount çağrısı yapın.

Müşteri tarafından yönetilen anahtarları anahtar sürümünün el ile güncelleştirilmesiyle yapılandırmak için, depolama hesabı için şifrelemeyi yapılandırırken anahtar sürümünü açıkça sağlayın. Aşağıdaki örnekte gösterildiği gibi depolama hesabının şifreleme ayarlarını güncelleştirmek için az storage account update komutunu çağırın. parametresini ekleyin ve hesabın --encryption-key-source müşteri tarafından yönetilen anahtarlarını etkinleştirmek üzere olarak ayarlayın Microsoft.Keyvault .

Köşeli ayraç içindeki yer tutucu değerlerini kendi değerlerinizle değiştirmeyi unutmayın.

accountName="<storage-account>"

keyVaultUri=$(az keyvault show \
    --name $kvName \
    --resource-group $rgName \
    --query properties.vaultUri \
    --output tsv)

keyVersion=$(az keyvault key list-versions \
    --name $keyName \
    --vault-name $kvName \
    --query [-1].kid \
    --output tsv | cut -d '/' -f 6)

# Use this form of the command with a user-assigned managed identity
az storage account update \
    --name $accountName \
    --resource-group $rgName \
    --identity-type SystemAssigned,UserAssigned \
    --user-identity-id $identityResourceId \
    --encryption-key-name $keyName \
    --encryption-key-version $keyVersion \
    --encryption-key-source Microsoft.Keyvault \
    --encryption-key-vault $keyVaultUri \
    --key-vault-user-identity-id $identityResourceId

# Use this form of the command with a system-assigned managed identity
az storage account update \
    --name $accountName \
    --resource-group $rgName \
    --encryption-key-name $keyName \
    --encryption-key-version $keyVersion \
    --encryption-key-source Microsoft.Keyvault \
    --encryption-key-vault $keyVaultUri

Anahtar sürümünü el ile güncelleştirdiğinizde, depolama hesabının şifreleme ayarlarını yeni sürümü kullanacak şekilde güncelleştirmeniz gerekir. İlk olarak az keyvault show komutunu çağırarak anahtar kasası URI'sini ve az keyvault key list-versions komutunu çağırarak anahtar sürümü için sorgu oluşturun. Ardından, önceki örnekte gösterildiği gibi depolama hesabının şifreleme ayarlarını anahtarın yeni sürümünü kullanacak şekilde güncelleştirmek için az storage account update komutunu çağırın.

Anahtarı Azure portalıyla değiştirmek için şu adımları izleyin:

1. Depolama hesabınıza gidin ve Şifreleme ayarlarını görüntüleyin.
2. Anahtar kasasını seçin ve yeni bir anahtar seçin.
3. Değişikliklerinizi kaydedin.

Anahtarı PowerShell ile değiştirmek için Set-AzStorageAccount çağrısı yapıp yeni anahtar adını ve sürümünü sağlayın. Yeni anahtar farklı bir anahtar kasasındaysa anahtar kasası URI'sini de güncelleştirmeniz gerekir.

Anahtarı Azure CLI ile değiştirmek için az storage account update komutunu çağırın ve yeni anahtar adını ve sürümünü sağlayın. Yeni anahtar farklı bir anahtar kasasındaysa anahtar kasası URI'sini de güncelleştirmeniz gerekir.

Müşteri tarafından yönetilen bir anahtarı Azure portalıyla devre dışı bırakmak için şu adımları izleyin:

1. Anahtarı içeren anahtar kasasına gidin.

2. Nesneler'in altında Anahtarlar'ı seçin.

3. Tuşa sağ tıklayın ve Devre dışı bırak'ı seçin.

   

PowerShell ile müşteri tarafından yönetilen bir anahtarı iptal etmek için, aşağıdaki örnekte gösterildiği gibi Update-AzKeyVaultKey komutunu çağırın. Değişkenleri tanımlamak için köşeli ayraç içindeki yer tutucu değerlerini kendi değerlerinizle değiştirmeyi veya önceki örneklerde tanımlanan değişkenleri kullanmayı unutmayın.

$kvName  = "<key-vault-name>"
$keyName = "<key-name>"
$enabled = $false
# $false to disable the key / $true to enable it

# Check the current state of the key (before and after enabling/disabling it)
Get-AzKeyVaultKey -Name $keyName -VaultName $kvName

# Disable (or enable) the key
Update-AzKeyVaultKey -VaultName $kvName -Name $keyName -Enable $enabled

Azure CLI ile müşteri tarafından yönetilen bir anahtarı iptal etmek için aşağıdaki örnekte gösterildiği gibi az keyvault key set-attributes komutunu çağırın. Değişkenleri tanımlamak için köşeli ayraç içindeki yer tutucu değerlerini kendi değerlerinizle değiştirmeyi veya önceki örneklerde tanımlanan değişkenleri kullanmayı unutmayın.

kvName="<key-vault-name>"
keyName="<key-name>"
enabled="false"
# "false" to disable the key / "true" to enable it:

# Check the current state of the key (before and after enabling/disabling it)
az keyvault key show \
    --vault-name $kvName \
    --name $keyName

# Disable (or enable) the key
az keyvault key set-attributes \
    --vault-name $kvName \
    --name $keyName \
    --enabled $enabled

Müşteri tarafından yönetilen anahtarlardan Azure portalında Microsoft tarafından yönetilen anahtarlara geri dönmek için şu adımları izleyin:

1. Depolama hesabınıza gidin.

2. Güvenlik + ağ altında Şifreleme'yi seçin.

3. Şifreleme türünü Microsoft tarafından yönetilen anahtarlar olarak değiştirin.

   

Müşteri tarafından yönetilen anahtarlardan PowerShell ile Microsoft tarafından yönetilen anahtarlara geri dönmek için, aşağıdaki örnekte gösterildiği gibi seçeneğiyle -StorageEncryption Set-AzStorageAccount'ı çağırın. Köşeli ayraç içindeki yer tutucu değerlerini kendi değerlerinizle değiştirmeyi ve önceki örneklerde tanımlanan değişkenleri kullanmayı unutmayın.

Set-AzStorageAccount -ResourceGroupName $storageAccount.ResourceGroupName `
    -AccountName $storageAccount.StorageAccountName `
    -StorageEncryption  

Müşteri tarafından yönetilen anahtarlardan Azure CLI ile Microsoft tarafından yönetilen anahtarlara geri dönmek için az storage account update komutunu çağırın ve aşağıdaki örnekte gösterildiği gibi değerini olarak Microsoft.Storageayarlayın--encryption-key-source parameter. Köşeli ayraç içindeki yer tutucu değerlerini kendi değerlerinizle değiştirmeyi ve önceki örneklerde tanımlanan değişkenleri kullanmayı unutmayın.

az storage account update \
    --name <storage-account> \
    --resource-group <resource_group> \
    --encryption-key-source Microsoft.Storage