Azure Database for MySQL のインフラストラクチャの二重暗号化

  • [アーティクル]

適用対象: Azure Database for MySQL - シングル サーバー

重要

Azure Database for MySQL の単一サーバーは提供終了パスにあります。 Azure Database for MySQL フレキシブル サーバーにアップグレードすることを強くお勧めします。 Azure Database for MySQL フレキシブル サーバーへの移行の詳細については、「Azure Database for MySQL 単一サーバーの動作」を参照してください 。

Azure Database for MySQL のインフラストラクチャの二重暗号化を設定し、管理する方法について説明します。

前提条件

  • Azure サブスクリプションがあり、そのサブスクリプションの管理者である必要があります。
  • Azure Database for MySQL - 単一サーバーは、汎用またはメモリ最適化の価格レベルと、汎用ストレージ v2 である必要があります。 処理を進める前に、「インフラストラクチャの二重暗号化」を参照してください。

インフラストラクチャの二重暗号化を使用して Azure Database for MySQL サーバーを作成する - ポータル

次の手順に従って、Azure portal からインフラストラクチャの二重暗号化を使用して Azure Database for MySQL サーバーを作成します。

  1. ポータルの左上隅にある [リソースの作成] (+) を選択します。

  2. [データベース]>[Azure Database for MySQL] の順に選択します。 検索ボックスに「MySQL」と入力してサービスを検索することもできます。

    Azure Database for MySQL option

  3. サーバーの基本情報を指定します。 [追加設定] を選択し、 [Infrastructure double encryption] (インフラストラクチャの二重暗号化) チェックボックスをオンにしてパラメーターを設定します。

    Azure Database for MySQL selections

  4. [確認および作成] を選択して、サーバーをプロビジョニングします。

    Azure Database for MySQL summary

  5. サーバーを作成したら、 [データ暗号化] サーバー ブレードで状態を確認することで、インフラストラクチャの二重暗号化を検証できます。

    Azure Database for MySQL validation

インフラストラクチャの二重暗号化を使用して Azure Database for MySQL サーバーを作成する - CLI

次の手順に従って、CLI からインフラストラクチャの二重暗号化を使用して Azure Database for MySQL サーバーを作成します。

この例では、westus の場所に myresourcegroup という名前のリソース グループを作成します。

az group create --name myresourcegroup --location westus

次の例では、サーバー管理者ログイン myadmin を使用して、リソース グループ myresourcegroup の mydemoserver という名前の MySQL 5.7 サーバーを米国西部に作成します。 これは、2 つの仮想コアを備えた Gen 4汎用サーバーです。 これにより、作成されたサーバーのインフラストラクチャの二重暗号化も有効になります。 <server_admin_password> は独自の値に置き換えます。

az mysql server create --resource-group myresourcegroup --name mydemoserver  --location westus --admin-user myadmin --admin-password <server_admin_password> --sku-name GP_Gen5_2 --version 5.7 --infrastructure-encryption <Enabled/Disabled>

次のステップ

データ暗号化の詳細については、Azure Database for MySQL データ インフラストラクチャの二重暗号化に関するページを参照してください。