Você cria uma conta de armazenamento e adicionará 10 contêineres de blob. Para um contêiner, você precisa usar uma chave diferente para criptografar dados em repouso. O que você deve fazer antes de criar esse contêiner?

Para usar uma chave de criptografia diferente para um contêiner específico em uma conta de armazenamento, você deve criar um escopo de criptografia. Um escopo de criptografia permite que você especifique chaves de criptografia gerenciadas pelo cliente (CMK) ou chaves gerenciadas pela Microsoft (MMK) para dados em repouso em um nível mais granular, como um contêiner ou blob individual, em vez de toda a conta de armazenamento. Gerar uma assinatura de acesso compartilhado (SAS) é para controle de acesso temporário e não afeta a criptografia em repouso. Modificar a versão mínima do TLS (Transport Layer Security) afeta a segurança da comunicação em trânsito, não a criptografia em repouso. Rotacionar as chaves de acesso da conta de armazenamento afeta a autenticação para toda a conta, não permitindo chaves de criptografia distintas para contêineres individuais.