適用於 MySQL 的 Azure 資料庫的基礎結構雙重加密

適用於: 適用於 MySQL 的 Azure 資料庫 - 單一伺服器

重要

適用於 MySQL 的 Azure 資料庫單一伺服器位於淘汰路徑上。 強烈建議您升級至適用於 MySQL 的 Azure 資料庫彈性伺服器。 如需移轉至適用於 MySQL 的 Azure 資料庫彈性伺服器的詳細資訊,請參閱適用於 MySQL 的 Azure 資料庫單一伺服器會發生什麼事?

了解如何為您的適用於 MySQL 的 Azure 資料庫設定和管理基礎結構雙重加密。

必要條件

  • 您必須具有 Azure 訂用帳戶,並且是該訂用帳戶的系統管理員。
  • 適用於 MySQL 的 Azure 資料庫 - 單一伺服器應位於「一般用途」或「記憶體已最佳化」定價層及一般用途儲存體 v2 上。 在您繼續進行之前,請參閱基礎結構雙重加密的限制。

使用基礎結構雙重加密建立適用於 MySQL 的 Azure 資料庫伺服器 - 入口網站

遵循以下步驟,從 Azure 入口網站使用基礎結構雙重加密建立適用於 MySQL 的 Azure 資料庫伺服器:

  1. 在入口網站的左上角,選取 [建立資源] (+)。

  2. 選取 [資料庫]>[Azure Database for MySQL]。 您也可以在搜尋方塊中輸入 MySQL 以尋找此服務。

    Azure Database for MySQL option

  3. 提供伺服器的基本資訊。 選取 [其他設定],並啟用 [基礎結構雙重加密] 核取方塊來設定參數。

    Azure Database for MySQL selections

  4. 選取 [檢閱+建立] 以佈建伺服器。

    Azure Database for MySQL summary

  5. 建立伺服器之後,您可以檢查 [資料加密] 伺服器刀鋒視窗中的狀態,以驗證基礎結構雙重加密。

    Azure Database for MySQL validation

使用基礎結構雙重加密建立適用於 MySQL 的 Azure 資料庫伺服器 - CLI

遵循以下步驟,從 CLI 使用基礎結構雙重加密建立適用於 MySQL 的 Azure 資料庫伺服器:

此範例會在 westus 位置建立名為 myresourcegroup 的資源群組。

az group create --name myresourcegroup --location westus

下列範例會使用伺服器系統管理員登入 myadminmyresourcegroup 您的資源群組中建立且名為 mydemoserver 的 MySQL 5.7 伺服器 (位於美國西部)。 這是第 4 代一般用途伺服器,它具有 2 個 vCore。 這也會為建立的伺服器啟用基礎結構雙重加密。 將 <server_admin_password> 替換成您自己的值。

az mysql server create --resource-group myresourcegroup --name mydemoserver  --location westus --admin-user myadmin --admin-password <server_admin_password> --sku-name GP_Gen5_2 --version 5.7 --infrastructure-encryption <Enabled/Disabled>

下一步

若要深入了解資料加密,請參閱適用於 MySQL 的 Azure 資料庫資料基礎結構雙重加密