使用Azure Key Vault账户设置RSA非对称密钥，以在多个部署中加密数据。BYOK仅适用于企业订阅级别。使用自定义快照存储库时，快照不会自动使用密钥加密，但文件系统本身会加密存储在磁盘上的数据。创建Azure IAM策略以控制对Elastic集群的访问。