在 Azure AI Foundry 中使用客户管理的密钥进行加密

Azure AI Foundry 中的客户管理的密钥 （CMK） 加密可增强对数据加密的控制。 通过使用 CMK，可以管理自己的加密密钥，以添加额外的保护层并更有效地满足合规性要求。

关于 Azure AI Foundry 中的加密

Azure AI Foundry 是 Microsoft Azure 云中的一项服务。 默认情况下，Azure 服务使用Microsoft管理的加密密钥来加密传输中的数据和静态数据。

配合使用客户管理的密钥和 Azure 密钥保管库

必须使用 Azure Key Vault 来存储客户管理的密钥。 可以创建自己的密钥并将其存储在 Key Vault 中，或者使用 Azure Key Vault API 来生成密钥。 Azure 资源和 Azure Key Vault 资源必须位于同一区域和同一Microsoft Entra 租户中，但它们可以位于不同的订阅中。 有关 Azure Key Vault 的详细信息，请参阅什么是 Azure Key Vault？。

• 必须同时启用密钥保管库上的“软删除”和“不清除”属性 。
• 如果使用密钥保管库防火墙，则必须允许受信任的 Microsoft 服务访问密钥保管库。
• 必须授予您的 Foundry 项目系统分配的托管标识以下权限，以访问您的密钥库：获取密钥、加密密钥、解密密钥。
• 仅支持大小为 2048 的 RSA 和 RSA-HSM 密钥。 有关密钥的详细信息，请参阅关于 Azure Key Vault 密钥、机密和证书中的“Key Vault 密钥”。

启用 Azure AI Foundry 资源的托管身份验证

必须启用托管身份，以便使用由客户管理的密钥。

1. 转到 Azure 门户中的 Azure AI Foundry 资源。
2. 在左侧的“资源管理”下，选择“身份”。
3. 将系统分配的托管标识状态切换到“开”。
4. 保存更改，并确认希望启用系统分配的托管标识。

启用客户管理的密钥

加密密钥轮换

可以根据合规性策略轮换 Key Vault 中客户管理的密钥。 轮换密钥时，必须更新 Azure AI Foundry 资源才能使用新的密钥 URI。 轮换密钥不会触发资源中数据的重新加密。

旋转限制

• 相同的密钥保管库要求

  您只能在同一 Azure Key Vault 实例内将加密密钥转换为另一个密钥。 不支持跨保管库密钥轮换。

• 旋转范围

  新密钥必须与现有加密配置兼容。 确保使用必要的访问策略和权限正确配置新密钥。

• 从客户托管更新到 Microsoft 托管

  创建 Azure AI Foundry 资源或/和 AI 中心后，可以从Microsoft管理的密钥更新到客户管理的密钥。 但是，无法从客户管理的密钥切换回Microsoft管理的密钥。

如何轮换加密密钥

• 在 Azure Key Vault 中，创建或标识要用于新数据加密的新密钥。

• 在 Azure 门户或模板选项中，更新资源配置以引用同一 Key Vault 中的新密钥。

• 使用新的加密密钥配置包装数据需要几分钟时间。 在此期间，某些服务操作是可用的。

• 该服务开始使用新密钥来加密新存储的数据。 除非重新处理，否则现有数据仍使用上一个密钥进行加密。

撤销客户管理的密钥

可以撤销客户管理的加密密钥，方法是更改访问策略，或更改针对密钥保管库的权限，或者删除该密钥。

若要更改注册表使用的托管标识的访问策略，请运行 az-keyvault-delete-policy 命令：

az keyvault delete-policy \
  --resource-group <resource-group-name> \
  --name <key-vault-name> \
  --key_id <key-vault-key-id>

若要删除密钥的单个版本，请运行 az-keyvault-key-delete 命令。 此操作需要 keys/delete 权限。

az keyvault key delete  \
  --vault-name <key-vault-name> \
  --id <key-ID>                     

使用客户管理的密钥时，额外的 Azure 费用

使用客户管理的密钥时，数据通常使用文档级加密存储在Microsoft托管存储组件中。 为了确保可以使用密钥隔离存储数据并加密数据，Azure AI Foundry 使用的某些后端 Azure 服务必须与 CMK 加密相结合，以专用方式托管每个 AI Foundry 资源。 使用 CMK 以适应此专用托管模型时，会收取额外的费用。 这些费用将在 Azure 成本管理中显示为 Azure AI Foundry 资源下的子行项。

局限性

• AI Foundry 资源可能会从Microsoft管理的密钥更新到客户管理的密钥，但不能从客户管理的密钥更新到Microsoft管理的密钥。
• AI Foundry 中心资源一旦创建，就无法从 Microsoft 管理的密钥更新为客户管理的密钥，反之亦然。
• 用于加密的客户管理的密钥只能更新为同一 Azure Key Vault 实例中的密钥。
• Azure AI Foundry Customer-Managed 密钥请求表单 需要将客户管理的密钥与 Azure 语音和内容审查器功能结合使用。
• 语音和内容审查器要求填写 Azure AI Foundry 客户管理的密钥请求表单。
• 如果您的 AI Foundry 资源处于软删除状态，那么存储相关的费用，例如客户管理的密钥加密，将在软删除保留期内继续累积。

后续步骤

了解详细信息：

• 客户管理的密钥加密
• 禁用本地身份验证
• 什么是 Azure Key Vault？

参考基础设施即代码 (Infrastructure-as-Code) 模板：

• 适用于 Azure AI Foundry 资源的 CMK 加密的 Bicep 示例
• 适用于 Azure AI Foundry 资源和代理服务标准设置的 CMK 加密的 Bicep 示例
• 适用于 Azure AI 中心的 CMK 加密的 Bicep 示例。