使用 Python 在 Azure SQL 上启用 TDE

Question

我是 Python 新手，我正在尝试编写一些小脚本来修复我的 Azure 环境。我正在尝试在 Azure SQL 数据库上测试启用 TDE，但我看不到任何示例代码来帮助我。我是否使用该TransparentDataEncryptionStatus命令以正确的方式进行？我不确定从这里去哪里。这是一个 Azure 函数mssql_client = SqlManagementClient(credentials, sql_subscription)database_settings = mssql_client.databases.create_or_update(sql_resource_group, sql_server, sql_db, TransparentDataEncryptionStatus 接下来会发生什么？

Answer 1

您可以使用Transact-SQL在 Python 中管理透明数据加密：

 ALTER DATABASE [databasename] SET ENCRYPTION ON

这是示例代码：

import pyodbc

server = '<server>.database.windows.net'

database = '<database>'

username = '<username>'

password = '<password>'

driver= '{ODBC Driver 17 for SQL Server}'

cnxn = pyodbc.connect('DRIVER='+driver+';SERVER='+server+';PORT=1433;DATABASE='+database+';UID='+username+';PWD='+ password)

cursor = cnxn.cursor()

cursor.execute('ALTER DATABASE [databasename] SET ENCRYPTION ON')

cnxn .commit()

Answer 2

我是否使用 TransparentDataEncryptionStatus 命令以正确的方式进行？

是的！你在正确的轨道上。

create_or_update方法创建或更新数据库的透明数据加密配置。

我在您的代码中看到的唯一更改是正确传递 TDE，它应该如下所示：

database_settings = mssql_client.transparent_data_encryptions.create_or_update(sql_resource_group, sql_server, sql_db, status=TransparentDataEncryptionStatus.Enabled)

或者

 database_settings = mssql_client.transparent_data_encryptions.create_or_update(sql_resource_group, sql_server, sql_db, status='Enabled')

请在此处找到文档

Answer 3

database_settings = mssql_client.transparent_data_encryptions.create_or_update(

    group_name, server_name, database_name,

    status=TransparentDataEncryptionStatus.enabled)