Azure portalını kullanarak DBFS için HSM müşteri tarafından yönetilen anahtarları yapılandırma

Makale
05/24/2024

Not

Bu özellik yalnızca Premium planda kullanılabilir.

Çalışma alanı depolama hesabını şifrelemek üzere kendi şifreleme anahtarınızı yapılandırmak için Azure portalını kullanabilirsiniz. Bu makalede, Azure Key Vault Yönetilen HSM'den kendi anahtarınızı yapılandırma açıklanmaktadır. Azure Key Vault kasalarından anahtar kullanma yönergeleri için bkz . Azure portalını kullanarak DBFS için müşteri tarafından yönetilen anahtarları yapılandırma.

Önemli

Key Vault, Azure Databricks çalışma alanınızla aynı Azure kiracısında olmalıdır.

DBFS için müşteri tarafından yönetilen anahtarlar hakkında daha fazla bilgi için bkz . DBFS kökü için müşteri tarafından yönetilen anahtarlar.

Azure Key Vault Yönetilen HSM ve HSM anahtarı oluşturma

Mevcut bir Azure Key Vault Yönetilen HSM'sini kullanabilir veya hızlı başlangıcı izleyerek yeni bir HSM oluşturabilir ve etkinleştirebilirsiniz: Azure CLI kullanarak Yönetilen HSM sağlama ve etkinleştirme. Azure Key Vault Yönetilen HSM'nin Temizleme Koruması etkinleştirilmiş olmalıdır.

HSM anahtarı oluşturmak için HSM anahtarı oluşturma'yı izleyin.

Çalışma alanı depolama hesabını hazırlama

Azure portalında Azure Databricks hizmet kaynağınıza gidin.
Soldaki menüde, Otomasyon'un altında Şablonu dışarı aktar'ı seçin.
Dağıt’a tıklayın.
Şablonu düzenle'ye tıklayın, araması prepareEncryptionyapın ve kasayı yazacak şekilde true değiştirin. Örneğin:
```
  "prepareEncryption": {
           "type": "Bool",
           "value": "true"
        }
```
Kaydet'e tıklayın.
Değişikliği dağıtmak için Gözden Geçir + Oluştur'a tıklayın.
Sağdaki Temel Parçalar'ın altında JSON Görünümü'ne tıklayın.
için storageAccountIdentityarama yapıp dosyasını principalIdkopyalayın.

Yönetilen HSM rol atamasını yapılandırma

Azure portalında Yönetilen HSM kaynağınıza gidin.
Soldaki menüde, Ayarlar altında Yerel RBAC'yi seçin.
Ekle'yi tıklatın.
Rol alanında Yönetilen HSM Şifreleme Hizmeti Şifreleme Kullanıcısı'nı seçin.
Kapsam alanında öğesini seçinAll keys (/).
Güvenlik sorumlusu alanına, arama çubuğuna principalId çalışma alanı depolama hesabının adını girin. Sonucu seçin.
Oluştur’a tıklayın.
Soldaki menüde, Ayarlar altında Anahtarlar'ı seçin ve anahtarınızı seçin.
Anahtar Tanımlayıcısı alanında metni kopyalayın.

HSM anahtarınızı kullanarak çalışma alanı depolama hesabını şifreleme

Azure portalında Azure Databricks hizmet kaynağınıza gidin.
Soldaki menüde, Ayarlar altında Şifreleme'yi seçin.
Kendi anahtarınızı kullan'ı seçin, Yönetilen HSM anahtarınızın Anahtar Tanımlayıcısını girin ve anahtarı içeren Aboneliği seçin.
Anahtar yapılandırmanızı kaydetmek için Kaydet'e tıklayın.

Anahtarları yeniden oluşturma (döndürme)

Bir anahtarı yeniden oluştururken Azure Databricks hizmet kaynağınızdaki Şifreleme sayfasına dönmeniz, Anahtar Tanımlayıcısı alanını yeni anahtar tanımlayıcınızla güncelleştirmeniz ve Kaydet'e tıklamanız gerekir. Bu, aynı anahtarın yeni sürümleri ve yeni anahtarlar için geçerlidir.

Önemli

Şifreleme için kullanılan anahtarı silerseniz DBFS kökündeki verilere erişilemez.

Aracılığıyla paylaş