Query's, querygeschiedenis en queryresultaten versleutelen

Belangrijk

Deze functie is beschikbaar als openbare preview.

Notitie

Deze functie is beschikbaar in Azure Databricks Premium abonnement.

U kunt de data-at-rest versleutelen voor query's en querygeschiedenis. De details variëren per type object.

Uw sleutel gebruiken om query's en querygeschiedenis te versleutelen

U kunt uw eigen sleutel van Azure Key Vault gebruiken om de Databricks SQL-query's en uw querygeschiedenis op te slaan in het Azure Databricks besturingsvlak.

Als u al uw eigen sleutel voor een werkruimte hebt geconfigureerd om gegevens voor beheerde services te versleutelen, is er geen verdere actie vereist. Dezelfde door de klant beheerde sleutel voor beheerde services versleutelt ook de Databricks-SQL query's en querygeschiedenis. Met deze sleutel worden gegevens versleuteld die at-rest zijn opgeslagen. Dit heeft geen invloed op gegevens die worden onderweg of in het geheugen. Zie Door de klant beheerde sleutels inschakelen voor beheerde services voor meer informatie over deze functie en het configureren van versleuteling.

Als u vóór 20 mei 2021 een door de klant beheerde sleutel voor beheerde services hebt toegevoegd, worden Databricks SQL-query's en querygeschiedenis die vóór die datum zijn opgeslagen, niet gegarandeerd versleuteld met deze sleutel.

Uw sleutel gebruiken om queryresultaten te versleutelen

U kunt uw eigen sleutel van Azure Key Vault gebruiken om uw Databricks SQL-queryresultaten te versleutelen. Deze worden opgeslagen in uw Azure Blob Storage-hoofd-exemplaar dat Azure Databricks gemaakt tijdens de installatie van de werkruimte. Met deze sleutel worden gegevens versleuteld die at-rest zijn opgeslagen. Dit heeft geen invloed op gegevens die worden onderweg of in het geheugen. Zie Door de klant beheerde sleutels voor Azure Blob-hoofdopslag.