Azure Blob 存储更改现有容器的加密范围

Question

我正在尝试更改现有 Azure Blob 存储容器的加密范围。我正在使用 Azure 管理 API 和相关 SDK。当我尝试设置加密范围新容器时，一切正常:

var container = new BlobContainer(name:"testcontainer2", defaultEncryptionScope:"testscope", denyEncryptionScopeOverride: true);
var res = await client.BlobContainers.CreateWithHttpMessagesAsync("cmkpoc", "cmktest", "testcontainer2", container);

这成功创建了新容器，并且我看到在 Azure 门户(容器属性)中分配了自定义加密范围:

不幸的是，当我尝试修改现有容器时，我仍然收到来自 Azure API 的 200 响应，但加密范围没有更改。代码:

var container = new BlobContainer(name:"testcontainer", defaultEncryptionScope:"testscope", denyEncryptionScopeOverride: true);
var res = await client.BlobContainers.UpdateWithHttpMessagesAsync("cmkpoc", "cmktest", "testcontainer", container);

本例中的容器属性:

这让我认为加密范围可能不受支持，但我在存储文档中找不到。

Answer 1

• 当您创建容器时，它会自动选择加密范围，但创建容器后您无法更改加密范围，因为创建时的加密范围已经由加密参数定义，即 Microsoft-托管默认 key 或客户管理 key 。

• 但有一种方法可以在创建容器或 blob 时选择客户管理的 key 加密范围，如下面的屏幕截图所示。

https://learn.microsoft.com/en-us/azure/storage/blobs/encryption-scope-manage?tabs=portal#upload-a-blob-with-an-encryption-scope – 有关更多详细信息，请参阅“上传具有加密范围的 blob”部分 • 此外，如果您创建容器时未选择加密范围，则会将容器配置为默认加密范围“$account-encryption-key”，如下所示。

https://learn.microsoft.com/en-us/azure/storage/blobs/encryption-scope-overview#encryption-scopes-for-containers-and-blobs – 有关更多详细信息，请参阅“容器和 blob 的加密范围”部分。