验证托管 Azure 应用服务的磁盘加密状态？答案

【问题标题】：Verifying hosted Azure App Service's disk encryption status?验证托管 Azure 应用服务的磁盘加密状态？
【发布时间】：2020-08-26 15:15:48
【问题描述】：

我正在尝试获取托管我的应用服务的磁盘的加密状态。

据我了解，应用服务托管在 Azure 的一些虚拟机中。所以我想检查应用服务托管虚拟机的加密状态。目前我尝试了以下 Azure CLI cmdlet，但它无法找到 VM 主机。我从应用服务 Azure 门户中的 kudu 控制台获取了主机名。

--Get the hostname(VM name) of App service from kudu console
>hostname
R***********

--Using Azure CLI to get the host's encryption status
>az vm encryption show -g "myResourceGroupName" -n "R***********"

Getting error "The Resource 'Microsoft.Compute/virtualMachines/R******' under resource group 'myResourceGroupName' was not found. For more details please go to https://*******ARMResourceNotFoundFix"

有关正确获取此加密状态的任何指示吗？

【问题讨论】：

标签： azure-web-app-service azure-security azure-vm azure-disk

【解决方案1】：

无法获取托管虚拟机的加密状态。虚拟机由 Azure 管理，您无法直接访问它们。

您使用的 CLI 命令调用 REST API，它只是获取订阅中资源类型为 Microsoft.Compute/virtualMachines 的 VM。

【讨论】：

【解决方案2】：

应用服务是一种 PaaS 产品，因此您作为订阅者对底层组件没有任何访问权或控制权。即使您使用隔离模式或在资源专用的 ASE 中进行部署。所有存储都使用 azure 标准加密服务和 Microsoft 托管密钥进行静态加密。

【讨论】：