Partage via


Configuration du serveur : chiffrement réseau polybase

S’applique à :SQL ServerSystème de plateforme analytique (PDW)

Affichez ou modifiez les paramètres de configuration globaux pour le chiffrement réseau PolyBase. Cette option de configuration contrôle si PolyBase chiffre les canaux de communication entre l’instance SQL Server et le moteur PolyBase, qui s’exécute sur le même serveur.

Les valeurs possibles sont décrites dans le tableau suivant :

Valeur Meaning
0 Disabled
1 (valeur par défaut) Enabled

Activé est le paramètre par défaut dans les versions de SQL Server pour la conformité de la sécurité.

Lorsque cette option est activée, la communication entre les composants SQL Server et PolyBase est chiffrée.

En cas de désactivation :

  • La communication n’est pas chiffrée
  • Aucun certificat ou vérification supplémentaire n’est requis.

La configuration de chiffrement désactivée peut être adaptée aux environnements entièrement approuvés, isolés ou lorsqu’aucun certificat ne peut être fourni.

Cette modification prend effet immédiatement.

Activer le chiffrement réseau

L’exemple suivant active ce paramètre.

EXECUTE sp_configure 'show advanced options', 1;
GO

RECONFIGURE;
GO

EXECUTE sp_configure 'polybase network encryption', 1;
GO

RECONFIGURE;
GO

Désactiver le chiffrement réseau

L’exemple suivant désactive ce paramètre.

EXECUTE sp_configure 'show advanced options', 1;
GO

RECONFIGURE;
GO

EXECUTE sp_configure 'polybase network encryption', 0;
GO

RECONFIGURE;
GO

Permissions

Tous les utilisateurs peuvent exécuter sp_configure sans paramètres ou avec le paramètre @configname.

Nécessite ALTER SETTINGS l’autorisation ou l’appartenance au niveau du serveur dans le rôle serveur fixe sysadmin pour modifier une valeur de configuration ou pour l’exécuter RECONFIGURE.