Azure Disk Encryption(ADE)是否支持AKS集群节点的OS与数据磁盘

Azure Disk Encryption(ADE)目前不支持AKS集群的节点OS磁盘与数据磁盘，相关说明如下：

• AKS作为托管K8s服务，有专属的磁盘加密方案，不支持用户手动在节点上部署ADE。官方提供两种默认支持的加密方式覆盖节点磁盘加密需求：
  • 平台管理密钥加密：所有AKS节点磁盘默认启用静态加密，无需用户额外操作
  • 客户管理密钥加密：可直接通过AKS的原生配置关联Azure Key Vault内的自定义密钥，实现OS磁盘、数据磁盘的全链路加密可控
• 手动在AKS节点上部署ADE会触发节点状态异常、集群升级/扩容失败等问题，不建议做相关尝试

社区过往公开讨论中提到的ADE不支持AKS节点磁盘的结论目前仍未发生变化，暂无官方更新说明该限制已解除

内容的提问来源于stack exchange，提问作者dss