如何在 Azure Synapse 專用池中檢索證書定義？

Question

我創建了具有以下定義的證書。 證書已創建。是否有任何選項可以從系統對象中檢索證書定義？如果我們可以檢索定義，限制用戶查看創建證書定義的最佳方法是什么？

我檢查了 sys.sql_modules 表但找不到任何東西

CREATE CERTIFICATE xxxx_Certificate ENCRYPTION BY PASSWORD = 'pGFD4bb925DGvbd2439587y' WITH SUBJECT = 'YYYY Information', EXPIRY_DATE = '20221231' ;

問候， 拉吉布

Answer 1

據我所知，沒有正確的方法使用 T-SQL 檢索 Azure key vault secret。 我們可以在 Synapse 池中使用 Py spark 代碼檢索密鑰保管庫機密。 我創建了 Azure 密鑰庫並創建了密鑰。 圖片供參考：

秘密的價值：

我創建了突觸分析並打開了突觸工作室並創建了如下所述的筆記本

我執行了下面的代碼來檢索 secret 的值。

from notebookutils import mssparkutils
mssparkutils.credentials.getSecret('<keyvault_name>' , '<secret_name>')

我得到了 azure 密鑰保管庫值。

您可以按照這種方式從 Azure 密鑰庫中檢索秘密值。