使用 Python 在 Azure SQL 上启用 TDE

Question

我是 Python 新手，我正在尝试编写一些小脚本来修复我的 Azure 环境。我正在尝试在 Azure SQL 数据库上测试启用 TDE，但我看不到任何示例代码来帮助我。

我是否使用该TransparentDataEncryptionStatus命令以正确的方式进行？我不确定从这里去哪里。

这是一个 Azure 函数

mssql_client = SqlManagementClient(credentials, sql_subscription)

database_settings = mssql_client.databases.create_or_update(sql_resource_group, sql_server, sql_db, TransparentDataEncryptionStatus 

接下来会发生什么？

Answer 1

您可以使用Transact-SQL在 Python 中管理透明数据加密：&nbsp;ALTER DATABASE [databasename] SET ENCRYPTION ON这是示例代码：import pyodbcserver = '<server>.database.windows.net'database = '<database>'username = '<username>'password = '<password>'driver= '{ODBC Driver 17 for SQL Server}'cnxn = pyodbc.connect('DRIVER='+driver+';SERVER='+server+';PORT=1433;DATABASE='+database+';UID='+username+';PWD='+ password)cursor = cnxn.cursor()cursor.execute('ALTER DATABASE [databasename] SET ENCRYPTION ON')cnxn .commit()

Answer 2

我是否使用 TransparentDataEncryptionStatus 命令以正确的方式进行？是的！你在正确的轨道上。create_or_update方法创建或更新数据库的透明数据加密配置。我在您的代码中看到的唯一更改是正确传递 TDE，它应该如下所示：database_settings&nbsp;=&nbsp;mssql_client.transparent_data_encryptions.create_or_update(sql_resource_group,&nbsp;sql_server,&nbsp;sql_db,&nbsp;status=TransparentDataEncryptionStatus.Enabled)或者&nbsp;database_settings&nbsp;=&nbsp;mssql_client.transparent_data_encryptions.create_or_update(sql_resource_group,&nbsp;sql_server,&nbsp;sql_db,&nbsp;status='Enabled')请在此处找到文档

Answer 3

database_settings = mssql_client.transparent_data_encryptions.create_or_update(&nbsp; &nbsp; group_name, server_name, database_name,&nbsp; &nbsp; status=TransparentDataEncryptionStatus.enabled)