azure - 我们可以将加密虚拟机从一个订阅转移到另一个订阅吗

Question

虚拟机通过数据和操作系统磁盘的磁盘加密进行加密。现在我想通过将同一台计算机移至另一个订阅来继续加密。加密 key 存储在 keystore 中

Answer 1

Azure VM 上的虚拟磁盘使用 Azure Key Vault 中保护的加密 key 进行加密。 Document指出

Virtual Machines with certificate stored in Key Vault can be moved to a new resource group in the same subscription, but not across subscriptions.

和

Key Vault - Key Vaults used for disk encryption can't be moved to resource groups in the same subscription or across subscriptions.

因此，您需要先禁用虚拟机加密，然后移动虚拟机并使用新的 key 保管库再次启用加密。