VM1(Windows Server)에서 Azure Disk Encryption을 사용하여 VM의 디스크를 보호할 계획입니다. Azure Disk Encryption을 활성화하기 전에 어떤 선행 조건이 필요합까요?

Azure Disk Encryption은 VM의 OS 및 데이터 디스크를 암호화하는 데 사용됩니다. 이 암호화 키는 안전하게 저장되어야 하며, Azure Key Vault는 이러한 암호화 키와 비밀을 안전하게 관리하고 저장하는 데 사용되는 클라우드 기반 서비스입니다. 따라서 Azure Disk Encryption을 활성화하려면 암호화 키를 저장할 Azure Key Vault가 미리 구성되어 있어야 합니다. Customer Lockbox for Microsoft Azure는 Microsoft 엔지니어가 고객 데이터에 액세스해야 할 때 승인을 요청하는 기능으로, 디스크 암호화의 선행 조건이 아닙니다. BitLocker 복구 키는 Azure Disk Encryption이 BitLocker 기술을 사용하더라도, Key Vault에 저장되는 암호화 키와는 다른 개념입니다. Azure의 데이터 링크 계층 암호화는 전송 중인 데이터 보호와 관련이 있으며, 저장된 디스크 암호화와는 직접적인 선행 조건 관계가 없습니다.