Bagikan melalui


Membuat akun yang mendukung kunci yang dikelola pelanggan untuk tabel dan antrean

Azure Storage mengenkripsi semua data di akun penyimpanan saat tidak aktif. Secara default, Penyimpanan antrean dan penyimpanan Tabel menggunakan kunci yang dicakup ke layanan dan dikelola oleh Microsoft. Anda juga dapat memilih untuk menggunakan kunci yang dikelola pelanggan untuk mengenkripsi data antrean atau tabel. Untuk menggunakan kunci yang dikelola pelanggan dengan antrean dan tabel, Anda harus terlebih dahulu membuat akun penyimpanan yang menggunakan kunci enkripsi yang dicakup ke akun, bukan ke layanan. Setelah membuat akun yang menggunakan kunci enkripsi akun untuk data antrean dan tabel, Anda dapat mengonfigurasi kunci yang dikelola pelanggan untuk akun penyimpanan tersebut.

Artikel ini menjelaskan cara membuat akun penyimpanan yang mengandalkan kunci yang dicakup ke akun. Saat akun pertama kali dibuat, Microsoft menggunakan kunci akun untuk mengenkripsi data di akun dan Microsoft mengelola kunci tersebut. Anda selanjutnya dapat mengonfigurasi kunci yang dikelola pelanggan untuk akun tersebut untuk memanfaatkan keuntungan tersebut, termasuk kemampuan untuk memberikan kunci Anda sendiri, memperbarui versi kunci, memutar kunci, dan mencabut kontrol akses.

Membuat akun yang menggunakan kunci enkripsi akun

Anda harus mengonfigurasi akun penyimpanan baru untuk menggunakan kunci enkripsi akun untuk antrean dan tabel pada saat Anda membuat akun penyimpanan. Cakupan kunci enkripsi tidak dapat diubah setelah akun dibuat.

Akun penyimpanan harus berjenis v2 tujuan umum. Anda dapat membuat akun penyimpanan dan mengonfigurasinya untuk mengandalkan kunci enkripsi akun dengan menggunakan portal Microsoft Azure, PowerShell, Azure CLI atau templat Azure Resource Manager.

Untuk selengkapnya tentang pembuatan akun penyimpanan, lihat Membuat akun penyimpanan.

Catatan

Hanya penyimpanan Antrean dan Tabel yang dapat dikonfigurasi secara opsional untuk mengenkripsi data dengan kunci enkripsi akun saat akun penyimpanan dibuat. Penyimpanan Blob dan Azure Files selalu menggunakan kunci enkripsi akun untuk mengenkripsi data.

Untuk membuat akun penyimpanan yang bergantung pada kunci enkripsi akun dengan portal Microsoft Azure, ikuti langkah-langkah berikut:

  1. Dari menu portal kiri, pilih Akun penyimpanan untuk menampilkan daftar akun penyimpanan Anda.

  2. Pada halaman Akun penyimpanan, pilih Baru.

  3. Isi bidang pada tab Dasar.

  4. Pada tab Tingkat Lanjut, temukan bagian Tabel dan Antrean, lalu pilih Aktifkan dukungan untuk kunci yang dikelola pelanggan.

    Cuplikan layar memperlihatkan cara mengaktifkan kunci yang dikelola pelanggan untuk antrean dan tabel saat membuat akun baru

Setelah membuat akun yang mengandalkan kunci enkripsi akun, Anda dapat mengonfigurasi kunci yang dikelola pelanggan yang disimpan di Azure Key Vault atau di Key Vault Managed Hardware Security Model (HSM). Untuk mempelajari cara menyimpan kunci yang dikelola pelanggan dalam brankas kunci, lihat Mengonfigurasi enkripsi dengan kunci yang dikelola pelanggan yang disimpan di Azure Key Vault. Untuk mempelajari cara menyimpan kunci yang dikelola pelanggan di HSM terkelola, lihat Mengonfigurasi enkripsi dengan kunci yang dikelola pelanggan yang disimpan di Azure Key Vault Managed HSM.

Memverifikasi kunci enkripsi akun

Setelah membuat akun, Anda dapat memverifikasi bahwa akun penyimpanan menggunakan kunci enkripsi yang tercakup ke akun dengan menggunakan portal Microsoft Azure, PowerShell, atau Azure CLI.

Untuk memverifikasi bahwa layanan di akun penyimpanan menggunakan kunci enkripsi yang tercakup ke akun dengan portal Microsoft Azure, ikuti langkah-langkah berikut:

  1. Navigasikan ke akun penyimpanan baru Anda di portal Microsoft Azure.

  2. Di bagian Keamanan + Jaringan, pilih Enkripsi.

  3. Jika akun penyimpanan dibuat untuk mengandalkan kunci enkripsi akun, Anda akan melihat pada tab Enkripsi bahwa kunci yang dikelola pelanggan dapat diaktifkan untuk keempat layanan Azure Storage: blob, file, tabel, dan antrean.

    Cuplikan layar memperlihatkan cara memverifikasi akun penyimpanan yang mengandalkan kunci enkripsi akun

Setelah memverifikasi bahwa akun penyimpanan menggunakan kunci enkripsi yang tercakup ke akun, Anda dapat mengaktifkan kunci yang dikelola pelanggan untuk akun tersebut. Keempat layanan Azure Storage: blob, file, tabel, dan antrean, nantinya akan menggunakan kunci yang dikelola pelanggan untuk enkripsi.

Harga dan tagihan

Akun penyimpanan yang dibuat untuk menggunakan kunci enkripsi yang dicakup ke akun ditagih untuk kapasitas penyimpanan Tabel dan transaksi dengan harga yang berbeda dari akun yang menggunakan kunci cakupan layanan default. Untuk detailnya, lihat Harga Azure Table Storage.

Langkah berikutnya