如何在另一个订阅中与另一个蔚蓝租户(帐户)密钥库共享密钥库
2名不同的租客(甲租客认购甲，乙租客订购乙)
我们有一个订阅在Azure云和我们已经安装Azure密钥库。我们可以在那里创建密钥，并使用其中一个密钥加密在订阅中运行的虚拟机的磁盘。
我们的客户有自己的Azure云订阅，出于安全和遵从的目的，他们的要求是他们必须控制用于加密我们订阅中虚拟机磁盘的密钥。为此，我们都有带有高级层的Azure密钥库，我想知道是否有任何指南指出如何使用Azure keyvault HSM从客户的订阅创建密钥到我们的订阅。
https://learn.microsoft.com/en-us/azure/key-vault/managed-hsm/hsm-protected-keys-byok
上面的指南指出了一些供应商，以及如何使用BYOK工具将密钥从HSM转移到Azure密钥库。
我们正在寻找一种方法使用Azure KeyVault HSM从客户的订阅创建密钥进入我们的Azure密钥库，我们可以使用它加密磁盘在我们的订阅。
非常感谢，
回答 2
Stack Overflow用户
发布于 2022-03-16 00:02:44
回答我自己的问题，因为我已经收到了微软的正式答复。
看起来这是目前不支持的。有关这方面的更多细节，请在下面的链接中找到。
Stack Overflow用户
发布于 2022-02-21 10:55:58
如果您拥有访问这两个订阅的权限，则可以创建一个Azure管理组来管理对此管理组的订阅访问。
有关更多细节，您可以查看有关"管理小组“的文档。
https://stackoverflow.com/questions/71202979
复制相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号