PostgreSQL için Azure Veri Tabanı esnek sunucu için Azure Gizli Bilgi İşlem

Azure Gizli Bilgi İşlem (ACC), kuruluşların kişisel veriler veya korumalı sağlık bilgileri (PHI) gibi hassas verileri güvenli bir şekilde işlemesine ve üzerinde işbirliği yapmasına olanak tanır. ACC, Güvenilen Yürütme Ortamları (TEE) aracılığıyla kullanılan verilerin güvenliğini sağlayarak yetkisiz erişime karşı yerleşik koruma sağlar. Bu koruma, kurumsal sınırlar arasında güvenli gerçek zamanlı analiz ve işbirliğine dayalı makine öğrenmesi sağlar.

Mimariyi anlama

PostgreSQL için Azure Veri Tabanı esnek sunucu, CPU içindeki donanım tabanlı, yalıtılmış bellek bölgeleri olan Güvenilen Yürütme Ortamları (TEE) aracılığıyla Azure Gizli Bilgi İşlemi destekler. İşletim sistemi, hiper yönetici ve diğer uygulamalar TEE içinde işlenen verilere erişemez.

  • Kod, TEE içinde düz metin olarak çalışır, ancak güvenli ortam dışında şifrelenmiş olarak kalır.
  • Veriler beklemede, aktarımda ve kullanımda şifrelenir.
  • İşletim sistemi, hiper yönetici ve diğer uygulamalar korumalı verilere erişemez.

Processors

Yeni bir sunucu oluştururken desteklenen bir gizli sanal makine (VM) SKU’su seçerek PostgreSQL için Azure Veri Tabanı Esnek Sunucu’da Azure Gizli İşlem’i etkinleştirirsiniz. Yalnızca AMD SEV-SNP işlemcileri desteklenir.

Uyarı

Intel TDX işlemcileri şu anda PostgreSQL için Azure Veri Tabanı esnek sunucu için desteklenmemektedir.

Sanal makine SKU'ları

PostgreSQL için Azure Veri Tabanı esnek sunucu için Azure Gizli Bilgi İşlem'i (ACC) destekleyen SKU'lar şunlardır:

SKU Adı Processor vCores Bellek (GiB) Maksimum IOPS Maksimum G/Ç Bant Genişliği (MB/sn)
Dcadsv5 AMD SEV-SNP 2-96 8-384 3750-80000 48-1200
Ecadsv5 AMD SEV-SNP 2-96 16-672 3750-80000 48-1200

Gizli bilgi işlem ile sunucu dağıtma adımları

Azure portalını kullanma:

  1. PostgreSQL için Azure Veri Tabanı esnek sunucu için Azure Gizli İşlem'i destekleyen bir bölge seçin. Ardından İşlem + depolama bölümünde Sunucuyu Yapılandır'ı seçin.

    Yeni PostgreSQL için Azure Veri Tabanı esnek sunucu sihirbazının Temeller sekmesini gösteren ekran görüntüsü.

  2. İşlem katmanınızı ve İşlem işlemcinizi seçin.

    İşlem katmanını ve işlemciyi seçebileceğiniz yeri gösteren ekran görüntüsü.

  3. İşlem boyutunu genişletin ve gereksinimlerinizi karşılamak için uygun boyuta sahip gizli işlem SKU'larından birini seçin.

    İşlem boyutunu seçebileceğiniz yeri gösteren ekran görüntüsü.

  4. Sunucunuzu kurun.

Compare

Şimdi Azure Gizli İşlem sanal makinelerini ve Azure Gizli Bilgi İşlem'i karşılaştıralım.

Özellik Gizli İşlem VM'leri Azure Veritabanı için PostgreSQL ACC
Güvenin donanım kökü Yes Yes
Güvenilir başlatma Yes Yes
Bellek yalıtımı ve şifreleme Yes Yes
Güvenli anahtar yönetimi Yes Yes
Uzaktan kanıtlama Yes Hayı

Sınırlamalar ve Dikkat Edilecek Hususlar

Üretim ortamında dağıtmadan önce sınırlamaları dikkatle değerlendirin.

  • Gizli Bilgi İşlem yalnızca şu bölgelerde kullanılabilir: BAE Kuzey bölgesi ve Batı Avrupa.
  • Yalnızca AMD SEV-SNP işlemciler desteklenir. Intel TDX işlemcileri şu anda PostgreSQL için Azure Veri Tabanı esnek sunucuyla uyumlu değildir.
  • Uygun olmayan işlem sürümlerinden gizli sürümlere belirli bir noktaya geri yüklemeye (PITR) izin verilmez.

İlgili içerik

  • Last updated on