Verschlüsseln von Abfragen, Abfrageverläufen und Abfrageergebnissen

Sie können die ruhenden Daten für Abfragen und den Abfrageverlauf verschlüsseln. Die Details variieren je nach Objekttyp.

Verwenden Ihres Schlüssels zum Verschlüsseln von Abfragen und abfrageverlauf

Sie können Ihren eigenen Schlüssel aus Azure Key Vault verwenden, um Databricks SQL-Abfragen und Ihren auf der Steuerungsebene von Azure Databricks gespeicherten Verlauf zu verschlüsseln.

Wenn Sie bereits Ihren eigenen Schlüssel für einen Arbeitsbereich zum Verschlüsseln von Daten für verwaltete Dienste konfiguriert haben, ist keine weitere Aktion erforderlich. Derselbe vom Kunden verwaltete Schlüssel für verwaltete Dienste verschlüsselt auch die SQL-Abfragen von Databricks und den Abfrageverlauf. Dieser Schlüssel verschlüsselt ruhende Daten. Sie wirkt sich nicht auf Daten während der Übertragung oder im Arbeitsspeicher aus. Weitere Informationen zu diesem Feature und zum Konfigurieren der Verschlüsselung finden Sie unter "Vom Kunden verwaltete Schlüssel" für verwaltete Dienste.

Databricks SQL-Abfragen und Abfrageverlauf, die vor dem Hinzufügen des Schlüssels oder vor dem 20. Mai 2021 gespeichert wurden, sind nicht garantiert, diesen Schlüssel zu verwenden, um den Zugriff auf die Daten zu schützen und zu steuern.

Verwenden Sie Ihren Schlüssel, um Abfrageergebnisse zu verschlüsseln

Sie können Ihren eigenen Schlüssel aus Azure Key Vault verwenden, um Ihre Databricks SQL-Abfrageergebnisse zu verschlüsseln, die in Ihrem Arbeitsbereichsspeicherkonto gespeichert sind, das Azure Databricks während der Arbeitsbereichseinrichtung erstellt hat. Dieser Schlüssel verschlüsselt ruhende Daten. Sie wirkt sich nicht auf Daten während der Übertragung oder im Arbeitsspeicher aus. Siehe vom Kunden verwaltete Schlüssel für den DBFS-Stammspeicher des Arbeitsbereichs.