Насколько я понимаю, по умолчанию AKS не обеспечивает шифрование в состоянии покоя для диска ОС и диска с данными.Я не могу найти ссылку на Terraform Azure провайдера для того же.Пожалуйста, дайте мне знать, если я что-то упустил.
Я вполне уверен, что он не поддерживается (если вы говорите о шифровании дисков Azure), но все уже зашифровано в состоянии покоя, поэтому, если вы не хотите зашифровать его от Microsoft - вам не нужно это делать.
https://docs.microsoft.com/en-us/azure/storage/common/storage-service-encryption