Azure Key Vault セキュリティワールドと地理的境界

Azure 製品は多くの Azure 地域で利用でき、各 Azure 地域には 1 つ以上のリージョンが含まれています。たとえば、ヨーロッパ地域には、北ヨーロッパと西ヨーロッパの 2 つのリージョンが含まれていますが、ブラジル地域の唯一のリージョンはブラジル南部です。

Azure Key Vault は、ハードウェアセキュリティモジュール (HSM) のプールを使用するマルチテナントサービスです。地域内のすべての HSM は、"セキュリティワールド" と呼ばれる同じ暗号化境界を共有します。すべての地域が 1 つのセキュリティワールドに対応し、その逆も同様です。

米国東部と米国西部は、地域 (米国) に属しているため、同じセキュリティワールドを共有します。同様に、日本のすべての Azure リージョンは、同じセキュリティワールドを共有しています。オーストラリアのすべての Azure リージョンも同様です。

注意

例外として、米国防総省東部と米国防総省中部には、独自のセキュリティワールドがあります。

バックアップと復元動作

1 つの Azure リージョンのキーコンテナーから取得したキーのバックアップは、次の両方の条件を満たしていれば、別の Azure リージョンのキーコンテナーに復元できます。

たとえば、インド西部のキーコンテナー内のキーのバックアップを、インド地域 (インド西部、インド中部、インド南部の各リージョン) の同じサブスクリプション内の別のキーボールトに復元できます。