Usted crea una cuenta de almacenamiento y agregará 10 contenedores de blobs. Para un contenedor, necesita usar una clave diferente para cifrar los datos en reposo. ¿Qué debe hacer antes de crear ese contenedor?

Debe crear un ámbito de cifrado. Los ámbitos de cifrado permiten especificar claves de cifrado administradas por el cliente (CMK) o claves administradas por Microsoft en el nivel de contenedor o blob. Esto le permite usar una clave de cifrado diferente para un contenedor específico dentro de la misma cuenta de almacenamiento, cumpliendo con el requisito de seguridad. Generar una firma de acceso compartido (SAS) es para delegar acceso y no afecta el cifrado en reposo. Modificar la versión mínima de TLS se relaciona con la seguridad de la comunicación en tránsito, no con el cifrado de datos en reposo. Rotar las claves de acceso es una práctica de seguridad para las claves de la cuenta de almacenamiento, pero no permite aplicar una clave diferente a un contenedor individual.