azure - 我们可以将加密的虚拟机从订阅移动到订阅吗

Question

虚拟机使用数据和操作系统磁盘的磁盘加密进行加密。现在我想通过将同一台机器移动到另一个订阅来继续加密。加密密钥存储在密钥库中

Answer 1

Azure VM 上的虚拟磁盘使用 Azure Key Vault 中受保护的加密密钥进行加密。文件指出

证书存储在 Key Vault 中的虚拟机可以移动到同一订阅中的新资源组，但不能跨订阅移动。

和

Key Vault - 用于磁盘加密的 Key Vault 不能移动到同一订阅或跨订阅的资源组。

因此，您需要先禁用虚拟机加密，然后移动它并使用新的密钥保管库再次启用加密。