Azure 磁盘加密 Linux VM 密钥轮换

Question

所以，假设我在 Azure 上加密了 Linux VM（男孩，文档很糟糕）。如何旋转密钥？甚至可能吗？现在我看到 Azure 提供密码短语加密。我想你真的不能“旋转”那个吗？

但是让我们想象一下，我使用 KEK（密钥加密密钥）来加密用于加密 Linux VM 的密码，我认为除了删除加密\启用加密之外，没有其他方法可以轮换密码？

我错过了什么吗？

vm 用 Passphrase 编码，然后用 kek 加密

Answer 1

引用：

要轮换机密，只需调用您最初使用的相同命令 启用磁盘加密，指定不同的 Key Vault。旋转 密钥加密密钥，调用您最初使用的相同命令 启用磁盘加密，指定新的密钥加密。

https://docs.microsoft.com/en-us/azure/security/azure-security-disk-encryption-faq#how-do-i-rotate-secrets-or-encryption-keys