適用於 適用於 PostgreSQL 的 Azure 資料庫的基礎結構雙重加密

適用於：適用於 PostgreSQL 的 Azure 資料庫 - 單一伺服器

重要

適用於 PostgreSQL 的 Azure 資料庫 - 單一伺服器位於淘汰路徑上。 強烈建議您升級至 適用於 PostgreSQL 的 Azure 資料庫 - 彈性伺服器。 如需移轉至 適用於 PostgreSQL 的 Azure 資料庫 - 彈性伺服器的詳細資訊，請參閱單一伺服器 適用於 PostgreSQL 的 Azure 資料庫 發生什麼事？。

瞭解如何使用如何為您的 適用於 PostgreSQL 的 Azure 資料庫 設定和管理基礎結構雙重加密。

必要條件

• 您必須具有 Azure 訂用帳戶，並且是該訂用帳戶的系統管理員。

使用基礎結構雙重加密建立 適用於 PostgreSQL 的 Azure 資料庫 伺服器 - 入口網站

請遵循下列步驟，從 Azure 入口網站 建立具有基礎結構雙重加密的 適用於 PostgreSQL 的 Azure 資料庫 伺服器：

1. 在入口網站的左上角，選取 [建立資源] (+)。

2. 選取 [資料庫> 適用於 PostgreSQL 的 Azure 資料庫]。 您也可以在搜尋方塊中輸入 PostgreSQL 來尋找服務。 已啟用 [單一 伺服器 部署] 選項。

   

3. 提供伺服器的基本資訊。 選取 [其他設定]，並啟用 [基礎結構雙重加密] 核取方塊來設定參數。

   

4. 選取 [檢閱+建立] 以佈建伺服器。

   

5. 建立伺服器之後，您可以檢查 [資料加密] 伺服器刀鋒視窗中的狀態，以驗證基礎結構雙重加密。

   

使用基礎結構雙重加密建立 適用於 PostgreSQL 的 Azure 資料庫 伺服器 - CLI

請遵循下列步驟，從 CLI 建立具有基礎結構雙重加密的 適用於 PostgreSQL 的 Azure 資料庫 伺服器：

此範例會在 westus 位置建立名為 myresourcegroup 的資源群組。

az group create --name myresourcegroup --location westus

下列範例會在您的資源群組myresourcegroup中，使用伺服器管理員登入myadmin，在美國西部建立名為 mydemoserver 的 PostgreSQL 11 伺服器。 這是具有 2 個虛擬核心的 Gen 5 一般用途伺服器。 這也會為建立的伺服器啟用基礎結構雙重加密。 將 <server_admin_password> 替換成您自己的值。

az postgres server create --resource-group myresourcegroup --name mydemoserver  --location westus --admin-user myadmin --admin-password <server_admin_password> --sku-name GP_Gen5_2 --version 11 --infrastructure-encryption >Enabled/Disabled>

下一步

若要深入了解數據加密，請參閱 適用於 PostgreSQL 的 Azure 資料庫 數據基礎結構雙重加密。