共用方式為


啟用 Azure SQL 資料庫中使用安全記憶體保護區的 Always Encrypted

適用於:Azure SQL 資料庫

在 Azure SQL 資料庫中,具有安全記憶體保護區的 Always Encrypted 可以使用 Intel Software Guard Extensions (Intel SGX) 記憶體保護區虛擬化型安全性 (VBS) 記憶體保護區。 如需詳細資訊,請參閱規劃 Azure SQL 資料庫中的安全記憶體保護區

若要讓 Intel SGX 可供使用,資料庫必須使用 vCore 模型DC 系列硬體。

設定 DC 系列硬體來啟用 Intel SGX 記憶體保護區,是 Azure SQL 資料庫管理員的責任。 如需詳細資訊,請參閱設定 Intel SGX 記憶體保護區和證明時的角色和責任

注意

DC 系列以外的硬體設定無法使用 Intel SGX。 例如,標準系列 (第 5 代) 硬體及使用 DTU 模型的資料庫均無法使用 Intel SGX。

重要

在您為資料庫設定 DC 系列硬體之前,請先檢查 DC 系列的區域可用性,並確定您了解其效能限制。 如需詳細資訊,請參閱 DC 系列

如需設定全新或現有資料庫以使用特定硬體設定的詳細指示,請參閱硬體設定

如要更多資訊,請為 SQL Database 伺服器設定 Azure 證明

另請參閱