New-SqlColumnMasterKey

모듈:

SQLServer

데이터베이스에 열 마스터 키 개체를 만듭니다.

구문

New-SqlColumnMasterKey
   -ColumnMasterKeySettings <SqlColumnMasterKeySettings>
   [-Name] <String>
   [-InputObject] <Database>
   [-Script]
   [-AccessToken <PSObject>]
   [-TrustServerCertificate]
   [-HostNameInCertificate <String>]
   [-Encrypt <String>]
   [-ProgressAction <ActionPreference>]
   [<CommonParameters>]

New-SqlColumnMasterKey
   -ColumnMasterKeySettings <SqlColumnMasterKeySettings>
   [-Name] <String>
   [[-Path] <String>]
   [-Script]
   [-AccessToken <PSObject>]
   [-TrustServerCertificate]
   [-HostNameInCertificate <String>]
   [-Encrypt <String>]
   [-ProgressAction <ActionPreference>]
   [<CommonParameters>]

Description

New-SqlColumnMasterKey cmdlet은 데이터베이스에 열 마스터 키 개체를 만듭니다. 열 마스터 키 개체는 Always Encrypted 기능의 열 마스터 키로 사용할 실제 암호화 키의 위치를 캡처합니다.

예제

예제 1: 인증서를 참조하는 열 마스터 키 개체 만들기

$CmkSettings = New-SqlCertificateStoreColumnMasterKeySettings -CertificateStoreLocation 'CurrentUser' -CertificateThumbprint 'f2260f28d909d21c642a3d8e0b45a830e79a1420'
New-SqlColumnMasterKey -Name 'CMK1' -ColumnMasterKeySettings $CmkSettings

첫 번째 명령은 New-SqlCertificateStoreColumnMasterKeySettings cmdlet을 사용하여 Windows 인증서 저장소에서 인증서를 참조하는 열 마스터 설정을 만들고 결과를 $CmkSettings변수에 저장합니다.

예제 2: Azure Key Vault에서 키를 참조하는 열 마스터 키 개체 만들기

$CmkSettings = New-SqlAzureKeyVaultColumnMasterKeySettings -KeyUrl 'https://myvault.vault.contoso.net/keys/CMK/4c05f1a41b12488f9cba2ea964b6a700'
New-SqlColumnMasterKey 'CMK1' -ColumnMasterKeySettings $CmkSettings

첫 번째 명령은 New-SqlCertificateStoreColumnMasterKeySettings cmdlet을 사용하여 Azure Key Vault에서 키를 참조하는 열 마스터 키 개체를 만들고 결과를 $CmkSettings변수에 저장합니다.

예제 3: CNG를 지원하는 키를 참조하는 열 마스터 키 개체 만들기

$CmkSettings = New-SqlCngColumnMasterKeySettings -CngProviderName 'Microsoft Software Key Storage Provider' -KeyName 'AlwaysEncryptedKey'
New-SqlColumnMasterKey 'CMK1' -ColumnMasterKeySettings $CmkSettings

첫 번째 명령은 New-SqlCertificateStoreColumnMasterKeySettings cmdlet을 사용하여 CNG(Cryptography Next Generation) API를 지원하는 키 저장소의 키를 참조하는 열 마스터 키 개체를 만들고 결과를 $CmkSettings변수에 저장합니다.

예제 4: CSP를 지원하는 키를 참조하는 열 마스터 키 개체 만들기

$CmkSettings = New-SqlCspColumnMasterKeySettings 'MyCspProvider' 'AlwaysEncryptedKey'
New-SqlColumnMasterKey 'CMK1' -ColumnMasterKeySettings $CmkSettings

첫 번째 명령은 New-SqlCertificateStoreColumnMasterKeySettings cmdlet을 사용하여 CAPI(Cryptography API)를 지원하는 CSP(Cryptography Service Provider)를 사용하여 키 저장소 키 저장소의 키를 참조하는 열 마스터 키 개체를 만듭니다.

예제 5: 인증서를 참조하는 열 마스터 키 개체 만들기, 자동 서명 및 Enclave 계산 지원

$CmkSettings = New-SqlCertificateStoreColumnMasterKeySettings -CertificateStoreLocation 'CurrentUser' -CertificateThumbprint 'f2260f28d909d21c642a3d8e0b45a830e79a1420' -AllowEnclaveComputations
New-SqlColumnMasterKey -Name 'CMK1' -ColumnMasterKeySettings $CmkSettings

첫 번째 명령은 New-SqlCertificateStoreColumnMasterKeySettings cmdlet을 사용하여 enclave 계산을 지원하고 Windows 인증서 저장소에 저장되는 인증서를 참조하는 열 마스터 설정을 만듭니다.

매개 변수

-AccessToken

사용자/암호 또는 Windows 인증 대신 SQL Server에 인증하는 데 사용되는 액세스 토큰입니다.

예를 들어 Service Principal 또는 Managed Identity사용하여 SQL Azure DB 연결하고 SQL Azure Managed Instance 데 사용할 수 있습니다.

사용할 매개 변수는 토큰을 나타내는 문자열이거나 Get-AzAccessToken -ResourceUrl https://database.windows.net실행하여 반환된 PSAccessToken 개체일 수 있습니다.

이 매개 변수는 모듈의 v22에서 새로 생성됩니다.

형식:	PSObject
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-ColumnMasterKeySettings

실제 열 마스터 키의 위치를 지정하는 SqlColumnMasterKeySettings 개체를 지정합니다.

SqlColumnMasterKeySettings 개체에는 KeyStoreProviderName 및 KeyPath속성이 있습니다.

KeyStoreProviderName 열 마스터 키 저장소 공급자의 이름을 지정합니다. 이 공급자는 Always Encrypted 사용 클라이언트 드라이버가 열 마스터 키가 포함된 키 저장소에 액세스하는 데 사용해야 합니다.

KeyPath 키 저장소 내에서 열 마스터 키의 위치를 지정합니다. KeyPath 형식은 키 저장소와 관련이 있습니다.

형식:	SqlColumnMasterKeySettings
Position:	Named
Default value:	None
필수:	True
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-Encrypt

SQL Server에 연결할 때 사용할 암호화 유형입니다.

이 값은 Microsoft.Data.SqlClient 드라이버의 SqlConnection 개체에 있는 Encrypt 속성 SqlConnectionEncryptOption 매핑됩니다.

모듈의 v22에서 기본값은 Optional(v21과의 호환성을 위해)입니다. 모듈의 v23+에서 기본값은 기존 스크립트에 대한 호환성이 손상되는 변경을 만들 수 있는 '필수'입니다.

이 매개 변수는 모듈의 v22에서 새로 생성됩니다.

형식:	String
허용되는 값:	Mandatory, Optional, Strict
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-HostNameInCertificate

SQL Server TLS/SSL 인증서의 유효성을 검사하는 데 사용할 호스트 이름입니다. SQL Server 인스턴스가 Force Encryption을 사용하도록 설정되어 있고 호스트 이름/짧은 이름을 사용하여 인스턴스에 연결하려는 경우 이 매개 변수를 전달해야 합니다. 이 매개 변수를 생략하면 강제 암호화를 사용하도록 설정된 SQL Server 인스턴스에 연결하려면 FQDN(정규화된 도메인 이름)을 -ServerInstance 전달해야 합니다.

이 매개 변수는 모듈의 v22에서 새로 생성됩니다.

형식:	String
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-InputObject

이 cmdlet이 작업을 실행하는 SQL 데이터베이스 개체를 지정합니다.

형식:	Database
Position:	2
Default value:	None
필수:	True
파이프라인 입력 허용:	True
와일드카드 문자 허용:	False

-Name

이 cmdlet에서 만드는 열 마스터 키 개체의 이름을 지정합니다.

형식:	String
Position:	1
Default value:	None
필수:	True
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-Path

이 cmdlet이 작업을 실행하는 SQL 데이터베이스의 경로를 지정합니다. 이 매개 변수의 값을 지정하지 않으면 cmdlet은 현재 작업 위치를 사용합니다.

형식:	String
Position:	2
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-ProgressAction

powerShell이 스크립트, cmdlet 또는 공급자(예: Write-Progress cmdlet에서 생성된 진행률 표시줄)에 의해 생성된 진행률 업데이트에 응답하는 방법을 결정합니다. Write-Progress cmdlet은 명령의 상태를 표시하는 진행률 표시줄을 만듭니다.

형식:	ActionPreference
별칭:	proga
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-Script

이 cmdlet이 이 cmdlet이 수행하는 작업을 수행하는 Transact-SQL 스크립트를 반환한다는 것을 나타냅니다.

형식:	SwitchParameter
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-TrustServerCertificate

신뢰의 유효성을 검사하기 위해 인증서 체인을 건너뛰는 동안 채널이 암호화되는지 여부를 나타냅니다.

모듈의 v22에서 기본값은 $true(v21과의 호환성을 위해)입니다. 모듈의 v23+에서 기본값은 '$false'이며, 이로 인해 기존 스크립트에 대한 호환성이 손상되는 변경이 발생할 수 있습니다.

이 매개 변수는 모듈의 v22에서 새로 생성됩니다.

형식:	SwitchParameter
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

입력

Microsoft.SqlServer.Management.Smo.Database

출력

Microsoft.SqlServer.Management.Smo.SqlColumnMasterKey

관련 링크

• Get-SqlColumnMasterKey
• Remove-SqlColumnMasterKey