使用客户管理的 key 对 Azure 存储帐户进行加密

Question

我已将以下属性添加到 Arm 模板 ( link )，以创建存储帐户并使用客户管理的 key 对其进行加密。

"keySource": "Microsoft.Keyvault",
"keyvaultproperties": {
    "keyname": "xxxx",
     "keyversion": "xxxxxx",
     "keyvaulturi": "xxxxxxx"
}

但是当我尝试创建这个资源时，我得到了

"Missing pre-requisites to enable EncryptionAtRest/Customer Managed Key for this storage account."

Answer 1

原因是存储帐户服务主体(托管身份)无权访问 Azure key 保管库中的加密 key 。在创建存储帐户(服务主体 - 托管身份)之前，您无法提前授予访问权限。

但我发现存储帐户托管标识不会自动创建。它是在我们启用加密时创建的。