Я бы приветствовал более авторитетный ответ, но, насколько я определил, управляемые диски всегда шифруются (https://azure.microsoft.com/en-us/blog/azure-managed-disks-sse/),, но рабочие узлы не шифруются по умолчанию. Необходимо запустить az vm encryption enable на каждый узел (довольно тяжелая работа, если вы масштабируете вверх и вниз!). Если вы сделаете это, вы должны быть покрыты.
Что касается SSL / TLS, Kubernetes поддерживает TLS для Ingress, см. https://kubernetes.io/docs/concepts/services-networking/ingress,, но я не проверял его в AKS. Мы используем наш собственный сервер Nginx в качестве шлюза, и при таком подходе вы можете использовать любое учебное пособие по TLS. Мы чувствуем, что таким образом у нас больше контроля.