Aktifkan penyimpanan digest otomatis

Berlaku untuk: SQL Server 2022 (16.x) Azure SQL DatabaseAzure SQL Managed Instance

Dalam artikel ini, kami akan menjelaskan bagaimana Anda dapat mengonfigurasi pembuatan otomatis dan penyimpanan hash database melalui portal Azure, PowerShell, atau Azure CLI.

Prasyarat

• Miliki langganan Azure aktif. Jika Anda tidak memilikinya, buat akun gratis.
• An Azure SQL Database

Mengaktifkan penyimpanan hash otomatis menggunakan portal Azure

Portal

1. Buka portal Azure dan temukan database yang ingin Anda aktifkan penyimpanan hash otomatisnya. Pilih database itu di SQL Database.

   Catatan

   Mengaktifkan penyimpanan hash otomatis juga dapat dikonfigurasi saat membuat database baru.

2. Di Keamanan, pilih opsi Ledger.

3. Di panel Ledger , pilih Aktifkan penyimpanan hash otomatis. Pilih jenis penyimpanan. Anda dapat memilih antara Azure Storage atau Azure Confidential Ledger (ACL). Bergantung pada jenis penyimpanan yang Anda pilih, Anda harus memilih akun penyimpanan atau ACL yang sudah ada, atau membuat yang baru. Nama kontainer penyimpanan diperbaiki dan tidak dapat dimodifikasi.

   

4. Pilih Simpan untuk menyimpan konfigurasi penyimpanan hash otomatis Anda.

PowerShell

Mengaktifkan unggahan hash database menggunakan PowerShell

Perbarui database untuk mulai mengunggah hash ledger ke akun Azure Blob Storage atau Azure Confidential Ledger, dengan menggunakan cmdlet Enable-AzSqlDatabaseLedgerDigestUpload . Ketika parameter titik akhir adalah titik akhir Azure Blob Storage, server database akan membuat kontainer baru, bernama sqldbledgerdigests, dalam akun penyimpanan dan akan mulai menulis hash ledger ke kontainer.

Dalam skrip berikut, pastikan untuk mengubah parameter berikut: ResourceGroupName, ServerName, DatabaseName dan Endpoint (titik akhir ACL atau titik akhir Azure Storage):

Write-host "Enabling ledger digest upload..." 
$ledgerDigestUploadConfig = Enable-AzSqlDatabaseLedgerDigestUpload `
     -ResourceGroupName "ResourceGroup01" `
     -ServerName "Server01" `
     -DatabaseName "Database01" `
     -Endpoint "https://ledgerstorage.blob.core.windows.net"
$ledgerDigestUploadConfig

Azure CLI

Mengaktifkan unggahan hash database menggunakan Azure CLI

Perbarui database untuk mulai mengunggah hash ledger ke akun Azure Blob Storage atau Azure Confidential Ledger, dengan menggunakan perintah az sql db ledger-digest-uploads enable .

Pastikan Anda mengubah parameter grup sumber daya, server, nama, dan titik akhir (titik akhir ACL atau titik akhir Azure Storage)

az sql db ledger-digest-uploads enable \
    --resource-group ResourceGroup01 \
    --server Server01 \
    --name Database01 \
    --endpoint https://ledgerstorage.blob.core.windows.net

Dalam artikel ini, kami akan menjelaskan bagaimana Anda dapat mengonfigurasi pembuatan otomatis dan penyimpanan hash database melalui portal Azure, PowerShell, atau Azure CLI.

Prasyarat

• Miliki langganan Azure aktif. Jika Anda tidak memilikinya, buat akun gratis.
• An Azure SQL Managed Instance

Mengaktifkan penyimpanan hash otomatis menggunakan portal Azure

Portal

1. Buka portal Azure dan temukan database terkelola yang ingin Anda aktifkan penyimpanan hash otomatisnya.

   Catatan

   Mengaktifkan penyimpanan hash otomatis juga dapat dikonfigurasi saat membuat database baru.

2. Di Keamanan, pilih opsi Ledger.

3. Di panel Ledger , pilih Aktifkan penyimpanan hash otomatis. Pilih jenis penyimpanan. Anda dapat memilih antara Azure Storage atau Azure Confidential Ledger (ACL). Bergantung pada jenis penyimpanan yang Anda pilih, Anda harus memilih akun penyimpanan atau ACL yang sudah ada, atau membuat yang baru. Nama kontainer penyimpanan diperbaiki dan tidak dapat dimodifikasi.

   

4. Pilih Simpan untuk menyimpan konfigurasi penyimpanan hash otomatis Anda.

PowerShell

Mengaktifkan unggahan hash database menggunakan PowerShell

Perbarui database untuk mulai mengunggah hash ledger ke akun Azure Blob Storage atau Azure Confidential Ledger. Ketika parameter titik akhir adalah titik akhir Azure Blob Storage, server database akan membuat kontainer baru, bernama sqldbledgerdigests, dalam akun penyimpanan dan akan mulai menulis hash ledger ke kontainer.

Catatan

Pastikan Anda mengubah parameter ResourceGroupName, InstanceName, DatabaseName dan Endpoint (titik akhir ACL atau titik akhir Azure Storage).

Write-host "Enabling ledger digest upload..." 
$ledgerDigestUploadConfig = Enable-AzSqlInstanceDatabaseLedgerDigestUpload `
     -ResourceGroupName "ResourceGroup01" `
     -InstanceName "ManagedInstance01" `
     -DatabaseName "Database01" `
     -Endpoint "https://ledgerstorage.blob.core.windows.net"
$ledgerDigestUploadConfig

Azure CLI

Mengaktifkan unggahan hash database menggunakan Azure CLI

Perbarui database untuk mulai mengunggah hash ledger ke akun Azure Blob Storage atau Azure Confidential Ledger, dengan menggunakan perintah az sql midb ledger-digest-uploads enable .

Catatan

Pastikan Anda mengubah parameter grup sumber daya, instans terkelola, nama, dan titik akhir (titik akhir ACL atau titik akhir Azure Storage)

az sql midb ledger-digest-uploads enable \
    --resource-group ResourceGroup01 \
    --managed-instance ManagedInstance01 \
    --name Database01 \
    --endpoint https://ledgerstorage.blob.core.windows.net

Dalam artikel ini, kami akan menjelaskan bagaimana Anda dapat mengonfigurasi pembuatan otomatis dan penyimpanan hash database melalui menggunakan T-SQL di SQL Server 2022 (16.x). Untuk informasi tentang mengonfigurasi pembuatan otomatis dan penyimpanan hash database di Azure SQL Database, gunakan sakelar di bagian atas halaman ini untuk beralih ke Azure SQL Database.

Prasyarat

• SQL Server 2022 (16.x)
• SQL Server Management Studio (SSMS) atau Azure Data Studio
• An Azure Blob Storage
• Kontainer Azure Storage
• Kredensial SQL Server. Untuk informasi selengkapnya, lihat Manajemen Hash.

Mengaktifkan unggahan hash database menggunakan T-SQL

Untuk mengaktifkan pengunggahan hash ledger, tentukan titik akhir akun penyimpanan Azure Blob. Untuk menonaktifkan pengunggahan hash ledger, atur nilai opsi ke OFF. Default adalah OFF.

1. Masuk ke instans SQL Server 2022 (16.x) Anda menggunakan SSMS atau Azure Data Studio.

2. Konfigurasikan pembuatan otomatis dan penyimpanan hash database menggunakan pernyataan T-SQL berikut:

   ALTER DATABASE SCOPED CONFIGURATION
    SET LEDGER_DIGEST_STORAGE_ENDPOINT = 'https://ledgerstorage.blob.core.windows.net';
   

Untuk informasi selengkapnya, lihat MENGUBAH KONFIGURASI CAKUPAN DATABASE (Transact-SQL).

Konten terkait

• Gambaran umum ledger
• Manajemen hash
• Memverifikasi tabel ledger untuk mendeteksi perubahan
• sys.database_ledger_digest_locations
• sp_verify_database_ledger_from_digest_storage