Общедоступная предварительная версия: области шифрования в учетных записях хранения с поддержкой иерархического пространства имен
Дата публикации: 21 сентября, 2022
Области шифрования предоставляют возможность подготовки нескольких ключей шифрования в учетной записи хранения с иерархическим пространством имен. Благодаря областям шифрования теперь можно подготовить несколько ключей шифрования и применить область шифрования либо на уровне контейнера (как область по умолчанию для больших двоичных объектов в этом контейнере), либо на уровне большого двоичного объекта. Предварительная версия доступна для протоколов REST, HDFS, NFSv3 и SFTP в учетных записях хранения BLOB-объектов Azure или Data Lake 2-го поколения.
Для защиты области шифрования можно использовать ключ, управляемый корпорацией Майкрософт, или ключ, управляемый клиентом, в Azure Key Vault. Вы можете включить автоматическую смену управляемого клиентом ключа, который защищает область шифрования. При создании новой версии ключа в Key Vault служба хранилища Azure автоматически обновит версию ключа, который защищает область шифрования, в течение дня.