自動登録可能な暗号化イメージをクラウド環境にデプロイすると、特有の課題が発生する可能性があります。つのイメージから起動するインスタンス数を減らすことが推奨されます。したがって、ベストプラクティスは、どのパブリックリポジトリーでも共有されず、限られたインスタンスのデプロイメントのベースを提供するように、イメージをカスタマイズすることです。作成するインスタンスの数は、デプロイメントのセキュリティーポリシーで定義する必要があります。マスター鍵の攻撃ベクトルに関連するリスク許容度に基づいて決定する必要があります。システムとキックスタートファイルを一緒に使用し、イメージ構築プロセス中にマスター鍵の一意性を確保する必要があります。サーバーデプロイメントオプションが利用できます。サーバーをデプロイできます。サーバーをデプロイできます。ネイティブにデプロイすると、簡単にデプロイできます。別のシステムの暗号文のデータ永続化層でインフラストラクチャーを共有します。メタデータは、同じ物理ディスクに保存できる場合があります。この物理ディスクでは、暗号文データへのいかなる不正アクセスが可能になります。実行しているシステムを、物理的に分離させることを強く推奨します。メタデータと誤って結合することがないようにします。サーバーのローカル制御を提供します。