Versión preliminar pública: Ámbitos de cifrado en cuentas de almacenamiento habilitadas para el espacio de nombres jerárquico
Fecha de publicación: 21 septiembre, 2022
Los ámbitos de cifrado presentan la opción de aprovisionar varias claves de cifrado en una cuenta de almacenamiento con espacio de nombres jerárquico. Con los ámbitos de cifrado, ahora puede aprovisionar varias claves de cifrado y decidir si aplica el ámbito de cifrado en el nivel de contenedor (como el ámbito predeterminado para los blobs de ese contenedor) o en el nivel de blob. La versión preliminar está disponible para los protocolos REST, HDFS, NFSv3, y SFTP en una cuenta de almacenamiento de Azure Blob o Data Lake Gen2.
La clave que protege un ámbito de cifrado puede ser una clave administrada por Microsoft o una clave administrada por el cliente en Azure Key Vault. Puede optar por habilitar la rotación automática de una clave administrada por el cliente que protege un ámbito de cifrado. Al generar una nueva versión de la clave en Key Vault, Azure Storage actualizará automáticamente la versión de la clave que protege el ámbito de cifrado en un día.