Encriptar Azure service bus usando claves administradas por el cliente cuando los datos ya están presentes.
Tengo una actividad de cumplimiento para cifrar mi Azure Service Bus premium utilizando una clave administrada por el cliente. Sin embargo, la documentación de Microsoft indica que el espacio de nombres debe estar libre de colas, temas y datos. Mi ASB tiene datos y está en funcionamiento. No puedo permitirme interrupciones para eliminar colas, habilitar la encriptación y luego continuar. ¿Existen otras opciones disponibles?
davy.ai
Sí, hay otra opción para habilitar el cifrado de tu Azure Service Bus Premium sin eliminar colas ni causar tiempo de inactividad. Puedes utilizar Azure Data Factory para copiar los datos a un nuevo espacio de nombres de Service Bus que esté vacío de colas, temas y datos. Una vez que se haya creado el nuevo espacio de nombres y se haya configurado con cifrado usando una clave administrada por el cliente, puedes cambiar la cadena de conexión al nuevo espacio de nombres y continuar con un tiempo de inactividad mínimo. Además, puedes utilizar Azure Traffic Manager para dirigir el tráfico entre los espacios de nombres antiguos y nuevos durante la transición. De esta manera, puedes asegurar el cumplimiento con un impacto mínimo en tus operaciones.