Tablestore:Data encryption

KMS CMK tabanlı şifrelemeyi kullanma

KMS CMK tabanlı şifreleme yönteminde ek bir KMS örneği satın almanız gerekmez. Tablo oluştururken Encryption anahtarını açın ve CMK of KMS seçeneğini Encryption Type olarak belirleyin.

1. Tablestore konsolu adresine gidin.

2. Sayfanın üst kısmından bir bölge seçin.

3. Overview sayfasında örnek adını tıklayın veya Actions sütunundaki Manage Instance seçeneğine tıklayın.

4. Instance Details sekmesinde Create Table seçeneğine tıklayın.

5. Create Table iletişim kutusunda parametreleri yapılandırın.

   1. Bir tablo adı girin ve birincil anahtarı yapılandırın.

   2. Encryption anahtarını açın ve Encryption Type parametresi için CMK of KMS seçeneğini belirleyin. Tablestore varsayılan CMK'yı kullanarak bir hizmet anahtarı oluşturur; bu işlem için ek bir KMS örneği gerekmez.

6. Create seçeneğine tıklayın.

Şifrelemenin etkin olduğunu doğrulamak için tablo adına tıklayın ve Basic Information sekmesindeki Description bölümündeki Encryption alanının Yes-CMK of KMS değerini gösterdiğini kontrol edin.

BYOK tabanlı şifrelemeyi kullanma

BYOK tabanlı şifreleme için tabloyu oluşturmadan önce bir anahtar ID'si ve bir RAM rolü ARN'si gerekir. Öncelikle aşağıdaki ön koşulları tamamlayın.

Ön koşullar

1. Anahtar ID'sini alın: Tablestore verilerinizi şifrelemek ve şifresini çözmek için bu anahtarı kullanır.

   1. KMS konsolu adresine gidin.

   2. Sol gezinme bölmesinde Keys seçeneğine tıklayın, listeden mevcut bir yazılım korumalı anahtarı seçin ve anahtar ID'sini kopyalayın. Yeni bir anahtar oluşturmak için bkz. Anahtarları yönetme.

2. RAM rolü ARN'sini alın: Tablestore, KMS'i çağırmak için bir RAM rolü üstlenir. Bir rol oluşturun ve gerekli izinleri atayın.

   1. Bir RAM rolü oluşturun.

      1. RAM konsolu adresine gidin.

      2. Identities > Roles yolunu izleyin. Roles sayfasında Create Role seçeneğine tıklayın.

      3. Principal Type değerini Cloud Service ve Principal Name değerini Tablestore / OTS olarak ayarlayın. OK seçeneğine tıklayın.

      4. Create Role iletişim kutusunda Role Name alanına bir rol adı girin (örneğin TablestoreBYOK) ve OK seçeneğine tıklayın. Rolü oluşturmak için ekrandaki talimatları izleyerek doğrulamayı tamamlayın.

   2. Özel bir ilke oluşturun.

      1. RAM konsolu adresine gidin.

      2. Permissions > Policies yolunu izleyin. Policies sayfasında Create Policy seçeneğine tıklayın.

      3. JSON sekmesini seçin, aşağıdaki ilke içeriğini girin ve OK seçeneğine tıklayın.

         {
             "Version": "1",
             "Statement": [
                 {
                     "Effect": "Allow",
                     "Action": [
                         "kms:Decrypt",
                         "kms:GenerateDataKey"
                     ],
                     "Resource": [
                         "*"
                     ]
                 }
             ]
         }

      4. Create Policy iletişim kutusunda Policy Name alanına bir ilke adı girin (örneğin TablestoreBYOKPolicy) ve OK seçeneğine tıklayın.

   3. Özel ilkeyi RAM rolüne atayın.

      1. RAM konsolu adresine gidin.

      2. Identities > Roles yolunu izleyin ve RAM rolünün Actions sütunundaki Grant Permission seçeneğine tıklayın.

      3. Grant Permission panelinde Policy bölümünde ilke adını arayın, özel ilkeyi seçin ve Grant permissions seçeneğine tıklayın.

         Yetkilendirme başarılı olduktan sonra TablestoreBYOKPolicy özel ilkesi TablestoreBYOK RAM rolüne atanır ve yürütme durumu tamamlandı olarak gösterilir.

   4. RAM rolünün ARN'sini kopyalayın.

      1. RAM konsolu adresine gidin.

      2. Identities > Roles yolunu izleyin. Roles sayfasında rol adına tıklayın.

      3. Basic Information bölümünden ARN'yi kopyalayın.

Şifrelenmiş bir tablo oluşturma

Anahtar ID'sini ve RAM rolü ARN'sini aldıktan sonra Tablestore konsolunda BYOK şifrelemeli bir tablo oluşturun.

1. Tablestore konsolu adresine gidin.

2. Sayfanın üst kısmından bir bölge seçin.

3. Overview sayfasında örnek adına tıklayın veya Actions sütunundaki Manage Instance seçeneğine tıklayın.

4. Instance Details sekmesinde Create Table seçeneğine tıklayın.

5. Create Table iletişim kutusunda parametreleri yapılandırın.

   1. Bir tablo adı girin ve birincil anahtarı yapılandırın.

   2. Encryption anahtarını açın, Encryption Type parametresi için BYOK-based Key seçeneğini belirleyin ve ön koşullarda aldığınız anahtar ID'si ile RAM rolü ARN'sini girin.

6. Create seçeneğine tıklayın.

Şifrelemenin etkin olduğunu doğrulamak için tablo adına tıklayın ve Basic Information sekmesindeki Description bölümündeki Encryption alanının Yes-BYOK-based Key değerini gösterdiğini kontrol edin.