Mundos de seguridad y límites geográficos de Azure Key Vault

Los productos de Azure están disponibles en muchas zonas geográficas de Azure, con cada geografía de Azure que contenga una o varias regiones. Por ejemplo, la geografía de Europa contiene dos regiones(Norte de Europa y Oeste de Europa), mientras que la única región de la geografía de Brasil es Sur de Brasil.

Azure Key Vault es un servicio multiinquilino que usa un grupo de módulos de seguridad de hardware (HSM). Todos los HSM de una geografía comparten el mismo límite criptográfico, denominado "mundo de seguridad". Cada geografía corresponde a un único mundo de seguridad, y viceversa.

Este de EE. UU. y Oeste de EE. UU. comparten el mismo mundo de seguridad porque pertenecen a la geografía (Estados Unidos). Del mismo modo, todas las regiones de Azure de Japón comparten el mismo mundo de seguridad, como todas las regiones de Azure en Australia, etc.

Comportamiento de copia de seguridad y restauración

Una copia de seguridad realizada de una clave de un almacén de claves en una región de Azure se puede restaurar en un almacén de claves de otra región de Azure, siempre y cuando ambas condiciones sean verdaderas:

• Ambas regiones de Azure pertenecen a la misma geografía.
• Ambos almacenes de claves pertenecen a la misma suscripción de Azure.

Por ejemplo, una copia de seguridad realizada de una clave en un almacén de claves de la India occidental se puede restaurar en otro almacén de claves de la misma suscripción en la geografía de la India (las regiones Oeste de la India, India Central y Sur de la India).

Pasos siguientes

• Consulte productos de Microsoft por región.