Sunucu yapılandırması: polybase ağ şifrelemesi

Şunlar için geçerlidir:SQL ServerAnalitik Platform Sistemi (PDW)

PolyBase ağ şifrelemesi için genel yapılandırma ayarlarını görüntüleyin veya değiştirir. Bu yapılandırma seçeneği, PolyBase'in SQL Server örneği ile aynı sunucuda çalışan PolyBase Altyapısı arasındaki iletişim kanallarını şifreleyip şifrelemediğini denetler.

Olası değerler aşağıdaki tabloda açıklanmıştır:

Değer Meaning
0 Disabled
1 (varsayılan) Etkinleştirildi

Etkin, güvenlik uyumluluğu için SQL Server sürümlerinde varsayılan ayardır.

Etkinleştirildiğinde, SQL Server ile PolyBase bileşenleri arasındaki iletişim şifrelenir.

Devre dışı bırakıldığında:

  • İletişim şifrelenmemiş
  • Sertifika veya ek denetim gerekmez.

Devre dışı bırakılmış şifreleme yapılandırması, tamamen güvenilir, yalıtılmış veya sertifika sağlanamıyor ortamlar için uygun olabilir.

Bu değişiklik hemen geçerli olur.

Ağ şifrelemesini etkinleştirme

Aşağıdaki örnek bu ayarı etkinleştirir.

EXECUTE sp_configure 'show advanced options', 1;
GO

RECONFIGURE;
GO

EXECUTE sp_configure 'polybase network encryption', 1;
GO

RECONFIGURE;
GO

Ağ şifrelemesini devre dışı bırakma

Aşağıdaki örnek bu ayarı devre dışı bırakır.

EXECUTE sp_configure 'show advanced options', 1;
GO

RECONFIGURE;
GO

EXECUTE sp_configure 'polybase network encryption', 0;
GO

RECONFIGURE;
GO

Permissions

Tüm kullanıcılar sp_configure komutunu parametresiz veya @configname parametresi ile çalıştırabilir.

Yapılandırma değerini değiştirmek veya RECONFIGURE çalıştırmak için sunucu düzeyinde izin veya sysadmin sabit sunucu rolünde üyelik gerektirir.