스토리지 계정을 생성하고 10개의 blob 컨테이너를 추가할 예정입니다. 한 컨테이너에 대해 미사용 데이터 암호화에 다른 키를 사용해야 합니다. 해당 컨테이너를 생성하기 전에 무엇을 해야 합니까?

정답은 암호화 범위를 생성하는 것입니다. Azure Storage는 기본적으로 미사용 데이터를 암호화하지만, 특정 컨테이너에 대해 다른 암호화 키를 사용하려면 암호화 범위를 생성해야 합니다. 암호화 범위는 스토리지 계정 내에서 데이터 암호화에 사용되는 키를 관리할 수 있는 리소스입니다. 이를 통해 특정 컨테이너에 다른 고객 관리형 키(CMK)를 할당하거나 Microsoft 관리형 키(MMK)를 사용하면서도 해당 컨테이너에 대해 별도의 암호화 정책을 적용할 수 있습니다. SAS(공유 액세스 서명) 생성은 데이터에 대한 제한된 액세스를 제공하는 데 사용되며 암호화 키와는 관련이 없습니다. 최소 TLS 버전을 수정하는 것은 전송 중인 데이터의 보안을 강화하지만 미사용 데이터 암호화 키와는 무관합니다. 액세스 키 교체는 스토리지 계정의 인증 키를 변경하는 것이며, 특정 컨테이너의 암호화 키를 개별적으로 관리하는 기능과는 다릅니다.