在Azure中创建加密的bacpac文件

Question

目前，我们需要为托管在Azure中的数据库创建bacpac文件，最重要的是，bacpac文件需要采用加密格式。

我们认为有两个想法：

1. 对本地存储(磁盘驱动器)执行Bacpac，然后对Azure存储执行AZCopy。但这里的问题是，在短时间内，文件将不会以加密格式复制。
2. 我看到Azure存储容器默认具有加密功能，但我没有看到以目标为Azure运行SQLPACKAGE.exe的方法。

那么，您能否建议在这里创建一个加密的bacpac文件的可能选项？

Answer 1

我们不能直接创建加密的.bacpac文件。其他人也曾问过这个问题。

实际上，Blob内容没有加密；这一步完全取决于您。您可以参考这个博客：https://stackoverflow.com/a/17170530/10549281。

创建加密.bacpac的最佳方法是使用Azure blob中的Azure密钥库。我们从Azure到Blob创建bacpac文件，然后使用Azure特性使其成为一个加密的.bacpac。

参考资料：

1. 教程-使用Azure密钥库加密和解密blobs
2. 加密dacpac/bacpac文件

希望这能有所帮助。