Anteprima pubblica: Ambiti di crittografia per gli account di archiviazione abilitati per lo spazio dei nomi gerarchico
Data di pubblicazione: 21 settembre, 2022
La funzionalità Ambiti di crittografia ti offre l'opzione per effettuare il provisioning di più chiavi di crittografia in un account di archiviazione con uno spazio dei nomi gerarchico. Grazie all'uso degli ambiti di crittografia, ora puoi effettuare il provisioning di più chiavi di crittografia e scegliere di applicare l'ambito di crittografia a livello di contenitore, come ambito predefinito per i BLOB in tale contenitore, oppure a livello di BLOB. L'anteprima è disponibile per i protocolli REST, HDFS, NFSv3 e SFTP in un account di archiviazione di BLOB di Azure/Data Lake Gen2.
La chiave che protegge un ambito di crittografia può essere una chiave gestita da Microsoft o una chiave gestita dal cliente in Azure Key Vault. Puoi scegliere di abilitare la rotazione automatica di una chiave gestita dal cliente che protegge un ambito di crittografia. Quando generi una nuova versione della chiave in Key Vault, Archiviazione di Azure aggiornerà automaticamente la versione della chiave che protegge l'ambito di crittografia, entro un giorno.