Azure Disk Encryption (ADE) で使用しているKey VaultのKey Encryption Key (KEK) をローテーション（更新）した後、ディスクの再暗号化は必要か。

KEKをローテーションしても、ディスク暗号化キー（DEK）自体は変わらず、DEKを暗号化しているKEKのバージョンが更新されるだけである。

関連記事

関連記事はありません。