Azure HorizonDB 인스턴스에서 관리하는 모든 데이터는 항상 미사용 시 암호화됩니다. 이 데이터에는 모든 시스템 및 사용자 데이터베이스, 클러스터 로그, 미리 쓰기 로그 세그먼트 및 백업이 포함됩니다. 기본 스토리지는 Azure Disk Storage 서버 쪽 암호화를 통해 암호화를 처리합니다.
서비스 관리 키(SMK)를 사용하여 미사용 데이터 암호화
Azure HorizonDB는 SMK(서비스 관리형 키)를 사용하여 미사용 데이터 암호화를 지원합니다. 서비스 관리 키를 사용하여 데이터 암호화는 Azure HorizonDB의 기본 모드입니다. 이 모드에서 서비스는 데이터를 암호화하는 암호화 키를 자동으로 관리합니다. 이 모드에서는 암호화를 사용하거나 관리하기 위해 아무 작업도 수행할 필요가 없습니다.
데이터의 암호화를 달성하기 위해 Azure HorizonDB는 미사용 데이터에 Azure Storage 암호화를 사용합니다.
서비스 관리 키에서 제공하는 이점
Azure HorizonDB에 서비스 관리 키를 사용하여 데이터 암호화는 다음과 같은 이점을 제공합니다.
- 서비스는 데이터 액세스를 자동으로 완전히 제어합니다.
- 이 서비스는 키 회전을 포함하여 키의 수명 주기를 자동으로 완전히 제어합니다.
- 데이터 암호화 키 관리에 대해 걱정할 필요가 없습니다.
- 서비스 관리 키를 기반으로 하는 데이터 암호화는 워크로드의 성능에 부정적인 영향을 주지 않습니다.
- 암호화 키 관리(일반 회전 포함)와 해당 키에 액세스하는 데 사용되는 ID 관리를 간소화합니다.