Sie erstellen ein Speicherkonto und werden 10 Blob-Container hinzufügen. Für einen Container müssen Sie einen anderen Schlüssel für die Verschlüsselung ruhender Daten verwenden. Was müssen Sie tun, bevor Sie diesen Container erstellen?

Um für einen einzelnen Blob-Container einen anderen Verschlüsselungsschlüssel für ruhende Daten zu verwenden, müssen Sie einen Verschlüsselungsbereich (Encryption Scope) erstellen. Ein Verschlüsselungsbereich ermöglicht es Ihnen, einen bestimmten Schlüssel für die Verschlüsselung von Daten in einem Container oder für einzelne Blobs innerhalb eines Speicherkontos festzulegen, während der Rest des Speicherkontos den Standard-Verschlüsselungsschlüssel verwendet. Das Generieren einer Shared Access Signature (SAS) dient der delegierten Zugriffskontrolle, nicht der Verschlüsselung. Das Ändern der minimalen TLS-Version betrifft die Sicherheit der Datenübertragung, nicht die Verschlüsselung ruhender Daten. Das Rotieren von Zugriffsschlüsseln ist eine Sicherheitsmaßnahme für den Zugriff auf das Speicherkonto, hat aber keinen direkten Einfluss auf die Verschlüsselung einzelner Container mit unterschiedlichen Schlüsseln.