Versão prévia pública: Escopos de criptografia em contas de armazenamento habilitadas para um namespace hierárquico
Data da publicação: 21 setembro, 2022
Os escopos de criptografia introduzem a opção de provisionar várias chaves de criptografia em uma conta de armazenamento com um namespace hierárquico. Usando os escopos de criptografia, agora você pode provisionar várias chaves de criptografia e optar por aplicar o escopo de criptografia no nível do contêiner (como o escopo padrão para blobs nesse contêiner) ou no nível do blob. A versão prévia está disponível para protocolos REST, HDFS, NFSv3 e SFTP em uma conta de armazenamento do Azure Blob/Data Lake Gen2.
A chave que protege um escopo de criptografia pode ser uma chave gerenciada pela Microsoft ou uma chave gerenciada pelo cliente no Azure Key Vault. Você pode optar por habilitar a rotação automática de uma chave gerenciada pelo cliente que protege um escopo de criptografia. Quando você gera uma nova versão da chave em seu Key Vault, o Armazenamento do Azure atualizará automaticamente a versão da chave que está protegendo o escopo de criptografia, em até um dia.