azure - 在 Azure 中创建加密的 bacpac 文件

Question

目前，我们需要为 Azure MI 中托管的数据库创建 bacpac 文件，最重要的是 bacpac 文件需要采用加密格式。

我们想到了以下两个想法:

1. 对本地存储(磁盘驱动器)执行 Bacpac，然后对 Azure 存储执行 AZCopy。但这里的问题是文件在短暂的复制过程中不会是加密格式的。

2. 我了解到 Azure 存储容器默认具有加密功能，但我没有看到以 Azure 存储为目标运行 SQLPACKAGE.exe 的方法。

您能否建议一下创建​​加密 bacpac 文件的可能选项？

Answer 1

我们无法直接创建加密的.bacpac 文件。其他人之前也问过这个问题。

实际上，Blob 内容并未加密；这一步完全取决于你。您可以引用这个博客:https://stackoverflow.com/a/17170530/10549281 .

创建加密 .bacpac 的最佳方法是在 Azure blob 中使用 Azure Key Vault。我们从 Azure MI 到 Blob 存储创建 bacpac 文件，然后使用 Azure Key Vault 功能使其成为加密的 .bacpac。

引用:

1. Tutorial - Encrypt and decrypt blobs using Azure Key Vault
2. Encrypt dacpac/bacpac file

希望这有帮助。