Always Encrypted engedélyezése biztonságos enklávékkal az Azure SQL Database-ben

A következőkre vonatkozik:Azure SQL Database

Az Azure SQL Database-ben Always Encrypted biztonságos enklávékkal használhat Intel Software Guard-bővítményeket (Intel SGX) vagy Virtualization-alapú biztonsági (VBS) enklávékat. További információ: Biztonságos enklávék tervezése az Azure SQL Database-ben.

Intel SGX-enklávé

Ahhoz, hogy az Intel SGX elérhető legyen, az adatbázisnak a virtuálismag-modell és DC-sorozatú hardvert kell használnia.

Az Intel SGX-enklávék engedélyezéséhez a DC sorozatú hardver konfigurálása az Azure SQL Database rendszergazdájának feladata. További információkért lásd: Szerepkörök és felelősségek az Intel SGX-enklávák és atesztálás konfigurálásakor.

Jegyzet

Az Intel SGX nem érhető el a DC-sorozattól eltérő hardverkonfigurációkban. Az Intel SGX például nem érhető el standard sorozatú (Gen5) hardverekhez, és nem érhető el a DTU-vásárlási modellt használó adatbázisokhoz.

Fontos

Mielőtt konfigurálja a DC sorozatú hardvert az adatbázishoz, ellenőrizze a DC-sorozat regionális elérhetőségét, és győződjön meg arról, hogy tisztában van a teljesítmény korlátaival. További információ: DC-sorozatú.

Az új vagy meglévő adatbázisok adott hardverkonfiguráció használatára való konfigurálásának részletes útmutatását Hardverkonfigurációcímű témakörben találja.

További információkért tekintse át az Always Encrypted igazolásának azure-igazolással történő konfigurálását.

VBS-enklávék

Alapértelmezés szerint egy új adatbázis jön létre VBS-enklávék nélkül. Ha engedélyezni szeretne egy VBS-enklávét az adatbázisban vagy a rugalmas készletben, be kell állítania a preferáltEnclaveTypeadatbázis tulajdonságot a VBSértékre, ami aktiválja a VBS-enklávét az adatbázis vagy a rugalmas készlet számára. Új adatbázis vagy rugalmas készlet létrehozásakor, illetve meglévő adatbázis vagy rugalmas készlet frissítésekor beállíthatja előnyben részesítettEnclaveType. A rugalmas csoporthoz hozzáadott adatbázisok öröklik a rugalmas csoport enklávé tulajdonságát, például a SLO jellemzőit. Ezért ha VBS-enklávék nélküli adatbázist ad hozzá egy rugalmas készlethez, amelyen engedélyezve van a VBS, ez az új adatbázis a rugalmas készlet részévé válik, és a VBS-enklávék engedélyezve lesznek ezen az adatbázisban. Nem támogatott a VBS-enklávékkal engedélyezett adatbázis hozzáadása olyan rugalmas készlethez, amely nem tartalmaz VBS-enklávékat.

A preferáltEnclaveType tulajdonságot az Azure Portal, az SQL Server Management Studio, az Azure PowerShell vagy az Azure CLI használatával állíthatja be.

VBS-enklávék engedélyezése az Azure Portal használatával

Új adatbázis vagy rugalmas készlet létrehozása VBS-enklávéval

1. Nyissa meg a Azure Portal, és keresse meg azt a logikai SQL Servert, amelyhez VBS-enklávéval szeretne adatbázist vagy rugalmas készletet létrehozni.

2. Válassza az Adatbázis létrehozása gombot vagy az Új rugalmas készlet gombot.

3. A Biztonsági lapon keresse meg az Always Encrypted szakaszt.

4. Állítsa be a Biztonságos enklávék engedélyezése ONértékre. Ezzel létrehoz egy adatbázist, amelyen engedélyezve van a VBS-enklávé.

   

VBS-enklávé engedélyezése meglévő adatbázishoz vagy rugalmas készlethez

1. Nyissa meg a Azure Portal, és keresse meg azt az adatbázist vagy rugalmas készletet, amelyhez engedélyezni szeretné a biztonságos enklávékat.

2. Meglévő adatbázis esetén:

   1. Az Biztonsági beállításokban válassza Adattitkosításilehetőséget.

   2. Az Adattitkosítás menüben válassza az Always Encrypted lapot.

   3. Állítsa be a Biztonságos enklávék engedélyezése ONértékre.

   4. Az Always Encrypted konfiguráció mentéséhez válassza a Mentés lehetőséget.

3. Meglévő rugalmas készlet esetén:

   1. A Beállításokterületen válassza a Konfigurációelemet.

   2. A Konfiguráció menüben válassza az Always Encrypted lapot.

   3. Állítsa be a Biztonságos enklávék engedélyezése ONértékre.

      

   4. Az Always Encrypted konfiguráció mentéséhez válassza a Mentés lehetőséget.

VBS-enklávék engedélyezése az SQL Server Management Studióval

Töltse le SQL Server Management Studio (SSMS)legújabb verzióját.

Új adatbázis létrehozása VBS-enklávéval

1. Nyissa meg az SSMS-t, és csatlakozzon ahhoz a logikai kiszolgálóhoz, ahol létre szeretné hozni az adatbázist.
2. Kattintson a jobb gombbal a Adatbázisok mappára, és válassza Új adatbázis...
3. Az SLO konfigurálása lapon állítsa be a Biztonságos enklávék engedélyezése beállítást, hogy ON. Ezzel létrehoz egy adatbázist, amelyen engedélyezve van a VBS-enklávé.

VBS-enklávé engedélyezése meglévő adatbázishoz

1. Nyissa meg az SSMS-t, és csatlakozzon ahhoz a logikai kiszolgálóhoz, ahol módosítani szeretné az adatbázist.
2. Kattintson a jobb gombbal az adatbázisra, és válassza a Tulajdonságoklehetőséget.
3. Az SLO konfigurálása lapon állítsa be a Biztonságos enklávék engedélyezése beállítást, hogy ON.
4. Az adatbázis tulajdonságainak mentéséhez válassza az OK lehetőséget.

VBS-enklávék engedélyezése az Azure PowerShell használatával

Új adatbázis vagy rugalmas készlet létrehozása VBS-enklávéval

Hozzon létre egy új adatbázist egy VBS-enklávéval a New-AzSqlDatabase parancsmaggal. Az alábbi példa egy kiszolgáló nélküli adatbázist hoz létre egy VBS-enklávéval.

New-AzSqlDatabase  -ResourceGroupName "ResourceGroup01" `
    -ServerName "Server01" `
    -DatabaseName "Database01" `
    -Edition GeneralPurpose `
    -ComputeModel Serverless `
    -ComputeGeneration Gen5 `
    -VCore 2 `
    -MinimumCapacity 2 `
    -PreferredEnclaveType VBS

Hozzon létre egy új rugalmas készletet egy VBS-enklávéval a New-AzSqlElasticPool parancsmaggal. Az alábbi példa egy rugalmas készletet hoz létre egy VBS-enklávéval.

New-AzSqlElasticPool ` 
    -ComputeGeneration Gen5 `
    -Edition 'GeneralPurpose' `
    -ElasticPoolName $ElasticPoolName `
    -ResourceGroupName $resourceGroupName `
    -ServerName $serverName `
    -VCore 2 `
    -PreferredEnclaveType 'VBS'

VBS-enklávé engedélyezése meglévő adatbázishoz vagy rugalmas készlethez

Ha egy meglévő adatbázishoz szeretne VBS-enklávét engedélyezni, használja a Set-AzSqlDatabase parancsmagot. Íme egy példa:

Set-AzSqlDatabase -ResourceGroupName "ResourceGroup01" `
    -DatabaseName "Database01" `
    -ServerName "Server01" `
    -PreferredEnclaveType VBS

Ha egy meglévő rugalmas készlethez szeretne VBS-enklávét engedélyezni, használja a Set-AzSqlElasticPool parancsmagot. Íme egy példa:

Set-AzSqlElasticPool `
    -ResourceGroupName $resourceGroupName `
    -ServerName $serverName `
    -ElasticPoolName $ElasticPoolName `
    -PreferredEnclaveType 'VBS' 

VBS-enklávék engedélyezése az Azure CLI használatával

Új adatbázis vagy rugalmas készlet létrehozása VBS-enklávéval

Hozzon létre egy új adatbázist egy VBS-enklávéval az az sql db create cmdlet segítségével. Az alábbi példa egy kiszolgáló nélküli adatbázist hoz létre egy VBS-enklávéval.

az sql db create -g ResourceGroup01 `
    -s Server01 `
    -n Database01 `
    -e GeneralPurpose `
    --compute-model Serverless `
    -f Gen5 `
    -c 2 `
    --min-capacity 2 `
    --preferred-enclave-type VBS 

Hozzon létre egy új rugalmassági készletet egy VBS enklávéval a az sql elastic-pool create parancsmaggal. Az alábbi példa egy kiszolgáló nélküli adatbázist hoz létre egy VBS-enklávéval.

az sql elastic-pool create -g ResourceGroup01 `
    -s Server01 `
    -n ElasticPool01 `
    -e GeneralPurpose `
    -f Gen5 `
    -c 2 `
    --preferred-enclave-type VBS

VBS-enklávé engedélyezése meglévő adatbázishoz vagy rugalmas készlethez

Ha egy meglévő adatbázishoz szeretne VBS-enklávét engedélyezni, használja az az sql db update parancsmagot. Íme egy példa:

az sql db update -g ResourceGroup01 `
    -s Server01 `
    -n Database01 `
    --preferred-enclave-type VBS

Ha egy meglévő rugalmas készlethez szeretne VBS-enklávét engedélyezni, használja az az sql elastic-pool update parancsmagot. Íme egy példa:

az sql elastic-pool update -g ResourceGroup01 `
    -s Server01 `
    -n ElasticPool01 `
    --preferred-enclave-type VBS

Kapcsolódó tartalom

• Az Always Encrypted használatának első lépései biztonságos enklávékkal