Azure Key Vault содержит управляемые клиентом ключи, а учетная запись хранения настроена на использование этих ключей. Какие две службы Azure Storage поддерживают шифрование с использованием ключей, хранящихся в Key Vault?

Azure Files и Blob storage поддерживают шифрование неактивных данных с использованием ключей, управляемых клиентом (CMK), хранящихся в Azure Key Vault. Это обеспечивает дополнительный уровень контроля над ключами шифрования. Table storage и Queue storage не поддерживают CMK для шифрования неактивных данных; они используют ключи, управляемые Microsoft, для шифрования по умолчанию. Выбор CMK позволяет организациям соблюдать строгие нормативные требования и политики безопасности, поскольку они сохраняют полный контроль над жизненным циклом ключей.