Préversion publique : Étendues de chiffrement sur les comptes de stockage avec espaces de noms hiérarchiques activés
Date de publication : 21 septembre, 2022
Les étendues de chiffrement introduisent l’option permettant de provisionner plusieurs clés de chiffrement dans un compte de stockage avec un espace de noms hiérarchique. À l’aide d’étendues de chiffrement, vous pouvez maintenant provisionner plusieurs clés de chiffrement et choisir d’appliquer l’étendue de chiffrement au niveau du conteneur (comme étendue par défaut pour les objets blob de ce conteneur) ou au niveau de l’objet blob. La préversion est disponible pour les protocoles REST, HDFS, NFSv3 et SFTP dans un compte de stockage Azure Blob/Data Lake Gen2.
La clé qui protège une étendue de chiffrement peut être une clé gérée par Microsoft ou une clé gérée par le client dans Azure Key Vault. Vous pouvez choisir d’activer la rotation automatique d’une clé gérée par le client qui protège une étendue de chiffrement. Lorsque vous générez une nouvelle version de la clé dans votre coffre de clés, Stockage Azure met automatiquement à jour la version de la clé qui protège l’étendue de chiffrement, dans un délai d’un jour.