AzureConfigEncryption

הגדרה שקשורה להצפנת נתוני ההגדרה.

הסוד של האתחול של מכונת ה-VM ב-Azure מוצפן בהצפנת מעטפה באמצעות מפתח הכספת שצוין.

ייצוג ב-JSON
{
  "keyId": string,
  "publicKey": string
}
שדות
keyId

string

חובה. מזהה ARM של מפתח Azure Key Vault להצפנה או לפענוח של נתוני ההגדרה.

לדוגמה: /subscriptions/<subscription-id>/resourceGroups/<resource-group-id>/providers/Microsoft.KeyVault/vaults/<key-vault-id>/keys/<key-name>

publicKey

string

זה שינוי אופציונלי. מפתח RSA של המפתח הציבורי של Azure Key Vault שבו רוצים להשתמש להצפנת הנתונים.

המפתח הזה צריך להיות בפורמט של SubjectPublicKeyInfo (RFC 5280) עם קידוד PEM בצורת ASN.1 DER. המחרוזת צריכה לכלול בלוק PEM יחיד מהסוג PUBLIC KEY.