Crei un account di archiviazione e aggiungerai 10 container di blob. Per un container devi usare una chiave diversa per crittografare i dati a riposo. Cosa devi fare prima di creare quel container?

Per utilizzare una chiave di crittografia diversa per un singolo container all'interno di un account di archiviazione, è necessario creare un encryption scope. Questo permette di specificare una chiave gestita dal cliente (Customer-Managed Key, CMK) o una chiave gestita da Microsoft (Microsoft-Managed Key, MMK) diversa da quella predefinita dell'account per un sottoinsieme di dati. Le altre opzioni non sono pertinenti: generare una shared access signature (SAS) serve per l'accesso autorizzato, non per la crittografia a riposo; modificare la versione minima di TLS riguarda la sicurezza del trasporto dati; ruotare le chiavi di accesso riguarda le chiavi dell'account di archiviazione, non la crittografia a livello di container.