Chaves geridas pelo cliente para o Lakebase

As chaves geridas pelo cliente (CMK) permitem-lhe encriptar os dados do projeto Lakebase em repouso (dados armazenados) usando uma chave que a sua organização detém e gere no seu serviço de gestão de chaves na nuvem (KMS). Isto confere à sua organização total soberania sobre a encriptação e ajuda a cumprir os requisitos regulatórios e de conformidade: revogar a chave revoga todo o acesso aos dados.

Requisitos

Esta secção aplica-se a administradores de espaços de trabalho que queiram ativar o CMK para o Lakebase.

• O espaço de trabalho deve estar no plano Premium.
• O CMK aplica-se apenas a novos projetos Lakebase criados depois de o suporte Lakebase CMK ter ficado disponível na sua região. Projetos criados antes disso não suportam CMK. Verifique as chaves geridas pelo cliente nas definições do seu projeto para ver o estado de qualquer projeto.

Ativar CMK para o Lakebase

Os administradores do espaço de trabalho ativam o CMK para o Lakebase ao nível do espaço de trabalho, não por projeto. Uma vez ativado, cada novo projeto Lakebase nesse espaço de trabalho é automaticamente encriptado com a sua chave. Os projetos existentes podem ou não ser geridos pela CMK, dependendo de quando foram criados. Consulte Verificar o estado da encriptação para ver o estado de qualquer projeto.

O Lakebase utiliza o caso de uso de serviços geridos . Selecione esta opção ao criar a configuração da chave de encriptação na Consola da Conta.

Verificar o estado da encriptação

Como utilizador do Lakebase, não configuras o CMK diretamente. Para verificar se o seu projeto está atualmente encriptado por um CMK:

1. Clique no alternador de aplicações , no canto superior direito do seu espaço de trabalho, para abrir a aplicação Lakebase.
2. Seleciona o teu projecto.
3. Clique em Definições na barra lateral esquerda.
4. Em Chaves geridas pelo cliente, verifique o cartão de estado.

O cartão de estado mostra um dos seguintes:

Rotação de chaves

Quando o administrador do seu espaço de trabalho roda a chave de encriptação no seu KMS na nuvem, os projetos Lakebase não são afetados. Os projetos permanecem acessíveis sem necessidade de tempo de inatividade ou ação.

Revogação de chaves

Se a chave gerida pelo cliente for revogada, eliminada ou as suas permissões forem alteradas para que o Azure Databricks já não possa aceder a ela:

• Todos os projetos Lakebase geridos pela CMK no espaço de trabalho tornam-se indisponíveis. Projetos com estatuto Não Suportado não são geridos pela chave e permanecem disponíveis. Consulte Verificar o estado da encriptação para confirmar se um projeto é gerido pelo CMK.
• A execução de instâncias de computação para projetos suportados por CMK é interrompida.
• Novos projetos não podem ser criados.
• Aparece um banner na consola Lakebase: Projetos de base de dados indisponíveis devido a problemas de acesso à chave.

Para restaurar o acesso, um administrador do espaço de trabalho deve reativar a chave ou restaurar as suas permissões no seu KMS na cloud. Depois de a chave estar novamente acessível, permita algum tempo para que a alteração se propague antes de reiniciar as suas instâncias de computação e aceder aos seus projetos.