Vous créez un compte de stockage et vous y ajouterez 10 conteneurs de blobs. Pour un conteneur, vous devez utiliser une clé différente pour chiffrer les données au repos. Que devez-vous faire avant de créer ce conteneur ?

Pour utiliser une clé de chiffrement différente pour un conteneur spécifique au sein d'un compte de stockage, vous devez créer une étendue de chiffrement (encryption scope). Une étendue de chiffrement vous permet de spécifier une clé gérée par le client (Customer-Managed Key - CMK) ou une clé gérée par Microsoft (Microsoft-Managed Key - MMK) différente pour les données au repos d'un blob ou d'un conteneur. Générer une signature d'accès partagé (SAS) permet un accès délégué aux ressources de stockage, mais n'affecte pas le chiffrement des données au repos. Modifier la version TLS minimale concerne la sécurité du transport des données, pas le chiffrement au repos. Faire pivoter les clés d'accès renouvelle les clés d'accès du compte de stockage, ce qui affecte toutes les ressources du compte, mais ne permet pas de spécifier une clé différente pour un seul conteneur.