Mundos de segurança e limites geográficos do Azure Key Vault

Os produtos do Azure estão disponíveis em muitas geografias do Azure, com cada geografia do Azure contendo uma ou mais regiões. Por exemplo, a geografia da Europa contém duas regiões - Europa do Norte e Europa Ocidental - enquanto a única região da geografia do Brasil é o Sul do Brasil.

O Azure Key Vault é um serviço multilocatário que usa um pool de HSMs (Módulos de Segurança de Hardware). Todos os HSMs em uma geografia compartilham o mesmo limite criptográfico, referido como um "mundo de segurança". Cada geografia corresponde a um único mundo de segurança e vice-versa.

O Leste dos EUA e o Oeste dos EUA partilham o mesmo mundo de segurança porque pertencem à geografia (Estados Unidos). Da mesma forma, todas as regiões do Azure no Japão compartilham o mesmo mundo de segurança, assim como todas as regiões do Azure na Austrália e assim por diante.

Comportamento de backup e restauração

Um backup de uma chave de um cofre de chaves numa região do Azure pode ser restaurado para um cofre de chaves em outra região, desde que ambas as condições sejam cumpridas:

• Ambas as regiões do Azure pertencem à mesma geografia.
• Ambos os cofres de chaves pertencem à mesma assinatura do Azure.

Por exemplo, um backup feito de uma chave em um cofre de chaves da Índia Ocidental pode ser restaurado para outro cofre de chaves na mesma assinatura na geografia da Índia (as regiões da Índia Ocidental, Índia Central e Sul da Índia).

Próximos passos

• Consulte os produtos Microsoft por região