Azure VM：使用 RSA-HSM 密钥加密磁盘

Question

我有一个从 nCipher nShield 硬件安全模块生成的 RSA-HSM 密钥，并将它添加到我的 Azure Key Vault。

如何使用该密钥加密操作系统磁盘？似乎 Azure 磁盘加密 (ADE) 只接受 RSA 密钥，但不接受 *-HSM：

AKV

Answer 1

解决了！我必须为链接到存储帐户的虚拟机选择一个非托管磁盘，这样我才能选择我的 RSA-HSM 密钥。