azure - 如何在 Cosmo 数据库中存储数据(不是纯文本)？

Question

已结束。此问题正在寻求书籍、工具、软件库等的推荐。它不满足 Stack Overflow guidelines 。目前不接受答案。

---

我们不允许提出寻求书籍、工具、软件库等推荐的问题。您可以编辑问题，以便用事实和引文来回答。

已关闭 2 年前。

Improve this question

我想将数据存储在 Azure Cosmos 数据库中。但它不应该是纯文本。我不想使用 azure 提供的客户端加密机制，因为有权访问数据库的团队可以访问它。怎么做。如果可能的话如何查询相关数据。

Answer 1

我不确定为什么要这样做，但 Azure Cosmos DB 在运行该帐户的所有区域上使用 AES-256 加密。

来自docs ,

Data stored in your Azure Cosmos account is automatically andseamlessly encrypted with keys managed by Microsoft (service-managedkeys)

这里服务的静态加密无法从您的应用程序访问，这意味着它对最终用户透明地完成。这也意味着您永远不会看到加密的数据，因为 Cosmos DB 会处理加密/解密。

如果您仍然需要使用自己的逻辑进行加密，您可以使用Customer Managed Key option .