AKS 群集节点的操作系统和数据磁盘的 Azure 磁盘加密 (ADE)

Question

对于 AKS 群集节点的操作系统和数据磁盘是否支持 ADE，我无法得到明确的答案。有没有人将 ADE 用于 AKS 节点磁盘？如果是，任何参考网址/文档都会有所帮助。

更新：根据this 岁的线程，AKS 群集节点磁盘似乎不支持 ADE。

Answer 1

是的，根据 Microsoft Documentation 支持，

使用基于主机的加密，存储在 AKS 的 VM 主机上的数据 代理节点的虚拟机是静态加密的，并且流加密到 仓储服务。这意味着临时磁盘是静态加密的 平台管理的密钥。 操作系统和数据磁盘的缓存被加密 使用平台管理的密钥或客户管理的密钥 取决于这些磁盘上设置的加密类型。 默认情况下，当 使用 AKS，操作系统和数据磁盘使用静态加密 平台管理的键，这意味着这些磁盘的缓存是 默认情况下，也使用平台管理的密钥进行静态加密。

Host-based encryption on Azure Kubernetes Service的具体操作方法请关注文档。

如果您想自带钥匙，请参考此Microsoft Document。