如何通过 REST API 使用 Azure 的静态加密

Question

我找到了使用 PowerShell、CLI 和 json 模板应用静态加密的文档。不过……

如何严格使用 Azure REST API 实现这一目标？

谢谢。

（此处描述了所需的最终结果：https://docs.microsoft.com/en-us/azure/security/azure-security-encryption-atrest）

（PowerShell方法在这里描述：https://docs.microsoft.com/en-us/azure/security-center/security-center-disk-encryption）

Answer 1

您可以使用rest API 加密操作系统磁盘。

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.Compute/virtualMachines/{vm}&api-version={apiVersion}

在请求正文 json 中，您需要添加以下内容：

  "encryptionSettings": {
          "enabled": true,
          "diskEncryptionKey": {
            "sourceVault": {
              "id": "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.KeyVault/vaults/{vaultName}"
            },
            "secretUrl": "https://mykeyvault.vault.azure.net/secrets/{secret-name}/{secret-version}"
          },
          "keyEncryptionKey": {
            "sourceVault": {
              "id": "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.KeyVault/vaults/{vaultName}"
            },
            "keyUrl": "https://mykeyvault.vault.azure.net/keys/{key-name}/{key-version}"
          }

您还加密托管磁盘，请检查此link。