Megosztás a következőn keresztül:

Adattitkosítás az Azure Database for MySQL-hez – Rugalmas kiszolgáló az Azure CLI-vel

  • Cikk

A következőkre vonatkozik: Azure Database for MySQL – rugalmas kiszolgáló

Ez az oktatóanyag bemutatja, hogyan állíthatja be és kezelheti a rugalmas Azure Database for MySQL-kiszolgáló adattitkosítását az Azure CLI használatával.

Ebben az oktatóanyagban az alábbiakkal fog megismerkedni:

  • Rugalmas Azure Database for MySQL-kiszolgálópéldány létrehozása adattitkosítással
  • Meglévő rugalmas Azure Database for MySQL-kiszolgálópéldány frissítése adattitkosítással
  • Azure Resource Manager-sablon használata adattitkosítás engedélyezéséhez

Előfeltételek

  • Egy Azure-fiók, aktív előfizetéssel.

  • Ha nem rendelkezik Azure-előfizetéssel, a kezdés előtt hozzon létre egy ingyenes Azure-fiókot .

    Feljegyzés

    Ingyenes Azure-fiókkal mostantól 12 hónapig ingyenesen kipróbálhatja a rugalmas Azure Database for MySQL-kiszolgálót. További információ: Rugalmas Azure Database for MySQL-kiszolgáló kipróbálás ingyenesen.

  • Telepítse vagy frissítse az Azure CLI-t a legújabb verzióra. Lásd: Az Azure CLI telepítése.

  • Jelentkezzen be az Azure-fiókba az az login paranccsal. Jegyezze fel az Azonosító tulajdonságot, amely az Azure-fiók előfizetés-azonosítójára hivatkozik:

az login
  • Ha több előfizetéssel rendelkezik, válassza ki azt az előfizetést, amelyben létre szeretné hozni a kiszolgálót az az account set paranccsal:
az account set --subscription \<subscription id\>
  • Az Azure Key Vaultban hozzon létre egy kulcstartót vagy felügyelt HSM-et és egy kulcsot. A kulcstartónak vagy a felügyelt HSM-nek a következő tulajdonságokkal kell rendelkeznie, amelyeket ügyfél által felügyelt kulcsként kell használnia:

Helyreállítható törlés:

az resource update --id $(az keyvault show --name \ \<key\_vault\_name\> -o tsv | awk '{print $1}') --set \ properties.enableSoftDelete=true

Törlés védett:

az keyvault update --name \<key\_vault\_name\> --resource-group \<resource\_group\_name\> --enable-purge-protection true

90 napos megőrzési napok:

az keyvault update --name \<key\_vault\_name\> --resource-group \<resource\_group\_name\> --retention-days 90

A kulcsnak az alábbi attribútumokkal kell rendelkeznie felhasználó által felügyelt kulcsként:

  • Nincsenek lejárati dátumok
  • Nincs letiltva
  • Lista, Lekérés, Körbefuttatás, Töredezetlen műveletek végrehajtása
  • recoverylevel attribútum a Helyreállítható értékre van állítva (ehhez engedélyezni kell a helyreállítható törlést a 90 napos megőrzési időtartammal)
  • A törlés elleni védelem engedélyezve van

A kulcs fenti attribútumait az alábbi paranccsal ellenőrizheti:

az keyvault key show --vault-name \<key\_vault\_name\> -n \<key\_name\>

Meglévő rugalmas Azure Database for MySQL-kiszolgálópéldány frissítése adattitkosítással

Kulcs és identitás beállítása vagy módosítása az adattitkosításhoz:

az mysql flexible-server update --resource-group testGroup --name testserver \\ --key \<key identifier of newKey\> --identity newIdentity

A rugalmas Azure Database for MySQL-kiszolgáló adattitkosításának letiltása:

az mysql flexible-server update --resource-group testGroup --name testserver --disable-data-encryption

Rugalmas Azure Database for MySQL-kiszolgálópéldány létrehozása georedundáns biztonsági mentéssel és adattitkosítással

az mysql flexible-server create -g testGroup -n testServer --location testLocation \\
--geo-redundant-backup Enabled \\
--key <key identifier of testKey> --identity testIdentity \\
--backup-key <key identifier of testBackupKey> --backup-identity testBackupIdentity

Kulcs, identitás, biztonsági mentési kulcs és biztonsági mentési identitás beállítása vagy módosítása georedundáns biztonsági mentéssel történő adattitkosításhoz:

az mysql flexible-server update --resource-group testGroup --name testserver \\ --key \<key identifier of newKey\> --identity newIdentity \\  --backup-key \<key identifier of newBackupKey\> --backup-identity newBackupIdentity

Adattitkosítás engedélyezése Azure Resource Manager-sablonnal

A params identityUri és primaryKeyUri a felhasználó által felügyelt identitás és a felhasználó által kezelt kulcs erőforrás-azonosítója.

    "$schema": "http://schema.management.azure.com/schemas/2014-04-01-preview/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "administratorLogin": {
            "type": "string"
        },
        "administratorLoginPassword": {
            "type": "securestring"
        },
        "location": {
            "type": "string"
        },
        "serverName": {
            "type": "string"
        },
        "serverEdition": {
            "type": "string"
        },
        "vCores": {
            "type": "int",
            "defaultValue": 4
        },
        "storageSizeGB": {
            "type": "int"
        },
        "haEnabled": {
            "type": "string",
            "defaultValue": "Disabled"
        },
        "availabilityZone": {
            "type": "string"
        },
        "standbyAvailabilityZone": {
            "type": "string"
        },
        "version": {
            "type": "string"
        },
        "tags": {
            "type": "object",
            "defaultValue": {}
        },
        "backupRetentionDays": {
            "type": "int"
        },
        "geoRedundantBackup": {
            "type": "string"
        },
        "vmName": {
            "type": "string",
            "defaultValue": "Standard_B1ms"
        },
        "storageIops": {
            "type": "int"
        },
        "storageAutogrow": {
            "type": "string",
            "defaultValue": "Enabled"
        },
        "autoIoScaling": {
            "type": "string",
            "defaultValue": "Disabled"
        },
        "vnetData": {
            "type": "object",
            "metadata": {
                "description": "Vnet data is an object which contains all parameters pertaining to vnet and subnet"
            },
            "defaultValue": {
                "virtualNetworkName": "testVnet",
                "subnetName": "testSubnet",
                "virtualNetworkAddressPrefix": "10.0.0.0/16",
                "virtualNetworkResourceGroupName": "[resourceGroup().name]",
                "location": "eastus2",
                "subscriptionId": "[subscription().subscriptionId]",
                "subnetProperties": {},
                "isNewVnet": false,
                "subnetNeedsUpdate": false,
                "Network": {}
            }
        },
        "identityUri": {
            "type": "string",
            "metadata": {
                "description": "The resource ID of the identity used for data encryption"
            }
        },
        "primaryKeyUri": {
            "type": "string",
            "metadata": {
                "description": "The resource ID of the key used for data encryption"
            }
        }
    },
    "variables": {
        "api": "2021-05-01",
        "identityData": "[if(empty(parameters('identityUri')), json('null'), createObject('type', 'UserAssigned', 'UserAssignedIdentities', createObject(parameters('identityUri'), createObject())))]",
        "dataEncryptionData": "[if(or(empty(parameters('identityUri')), empty(parameters('primaryKeyUri'))), json('null'), createObject('type', 'AzureKeyVault', 'primaryUserAssignedIdentityId', parameters('identityUri'), 'primaryKeyUri', parameters('primaryKeyUri')))]"
    },
    "resources": [
        {
            "apiVersion": "[variables('api')]",
            "location": "[parameters('location')]",
            "name": "[parameters('serverName')]",
            "identity": "[variables('identityData')]",
            "properties": {
                "version": "[parameters('version')]",
                "administratorLogin": "[parameters('administratorLogin')]",
                "administratorLoginPassword": "[parameters('administratorLoginPassword')]",
                "Network": "[if(empty(parameters('vnetData').Network), json('null'), parameters('vnetData').Network)]",
                "Storage": {
                    "StorageSizeGB": "[parameters('storageSizeGB')]",
                    "Iops": "[parameters('storageIops')]",
                    "Autogrow": "[parameters('storageAutogrow')]",
                    "AutoIoScaling": "[parameters('autoIoScaling')]"
                },
                "Backup": {
                    "backupRetentionDays": "[parameters('backupRetentionDays')]",
                    "geoRedundantBackup": "[parameters('geoRedundantBackup')]"
                },
                "availabilityZone": "[parameters('availabilityZone')]",
                "highAvailability": {
                    "mode": "[parameters('haEnabled')]",
                    "standbyAvailabilityZone": "[parameters('standbyAvailabilityZone')]"
                },
                "dataEncryption": "[variables('dataEncryptionData')]"
            },
            "sku": {
                "name": "[parameters('vmName')]",
                "tier": "[parameters('serverEdition')]",
                "capacity": "[parameters('vCores')]"
            },
            "tags": "[parameters('tags')]",
            "type": "Microsoft.DBforMySQL/flexibleServers"
        }
    ]
}

Következő lépések