你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
Azure 托管 Grafana 中的加密
本文简要介绍了 Azure 托管 Grafana 中的加密。
Azure 托管 Grafana 将数据存储在以下服务中:
- 与资源提供程序相关的系统元数据将存储在 Azure Cosmos DB 中。
- Grafana 实例用户数据将存储在每个 Azure Database for PostgreSQL 实例中。
Azure 托管 Grafana 会利用 Azure Cosmos DB 和 Azure Database for PostgreSQL 提供的加密。
存储在 Azure Cosmos DB 和 Azure Database for PostgreSQL 中的数据在存储设备上和通过网络传输时都将静态加密。
有关详细信息,请参阅 Azure Cosmos DB 中的静态加密和 Azure Database for PostgreSQL 中的安全性 - 灵活服务器。
Azure 托管 Grafana 使用的加密模型是具有服务托管密钥的服务器端加密模型。
在此模型中,密钥颁发、轮换和备份等所有密钥管理方面都由 Microsoft 管理。 Azure 资源提供程序创建密钥,将其置于安全的存储中,然后根据需要对其进行检索。 有关详细信息,请转到使用服务托管密钥进行服务器端加密。