Pré-visualização pública: âmbitos de encriptação nas contas de armazenamento preparadas para espaço de nomes hierárquico
Data de publicação: 21 setembro, 2022
Os âmbitos de encriptação introduzem a opção de aprovisionar várias chaves de encriptação numa conta de armazenamento com espaço de nomes hierárquico. Com os âmbitos de encriptação, pode agora aprovisionar várias chaves de encriptação e escolher aplicar o âmbito de encriptação quer ao nível do contentor (como âmbito predefinido para os blobs nesse contentor), quer ao nível do blob. A pré-visualização está disponível para os protocolos REST, HDFS, NFSv3 e SFTP numa conta de armazenamento de Blobs do Azure/Data Lake Gen2.
A chave que protege um âmbito de encriptação pode ser uma chave gerida pela Microsoft ou uma chave gerida pelo cliente no Azure Key Vault. Pode optar por ativar a rotação automática de uma chave gerida pelo cliente que protege um âmbito de encriptação. Quando gera uma nova versão da chave no seu Key Vault, o Armazenamento do Azure irá atualizar automaticamente a versão da chave que está a proteger o âmbito de encriptação no prazo de um dia.