在 Azure 中創建加密的 bacpac 文件

Question

目前，我們需要為 Azure MI 中托管的數據庫創建 bacpac 文件，最重要的是，bacpac 文件需要采用加密格式。

我們想到了以下兩個想法：

1. 執行 Bacpac 到本地存儲（磁盤驅動器），然后執行 AZCopy 到 Azure 存儲。 但這里的問題是文件在復制的短暫時間內不會以加密格式進行。

2. 我讀到 Azure 存儲容器默認具有加密功能，但我沒有看到以 Azure 存儲為目標運行 SQLPACKAGE.exe 的方法。

那么您能否就此處創建加密 bacpac 文件的可能選項提出建議？

Answer 1

我們不能直接創建加密的 .bacpac 文件。 其他人之前也問過這個問題。

實際上，Blob 內容並未加密； 這一步完全取決於你。 你可以參考這個博客： https : //stackoverflow.com/a/17170530/10549281 。

創建加密 .bacpac 的最佳方法是在 Azure blob 中使用 Azure Key Vault。 我們創建了從 Azure MI 到 Blob 存儲的 bacpac 文件，然后使用 Azure Key Vault 功能使其成為加密的 .bacpac。

參考：

1. 教程 - 使用 Azure Key Vault 加密和解密 Blob
2. 加密 dacpac/bacpac 文件

希望這可以幫助。