是否可以为托管服务和托管磁盘禁用 Azure Databricks 的客户托管密钥？

Question

我无法为托管服务和托管磁盘禁用 Azure Databricks 的 CMK。虽然我已成功禁用 DBFS 根的 CMK。

我需要禁用我的 Azure Databricks 工作区的客户管理密钥。

Answer 1

这是不可能的。通过 Azure 门户配置新的 Azure Databricks 实例时，特别是在 Encryption 选项卡中（重点是我的），详细信息中直接提到了这一点：

为了对数据进行额外控制，您可以添加自己的密钥来保护和控制对某些类型数据的访问。 为托管服务或托管磁盘启用客户管理的密钥加密是不可逆的操作。 密钥、密钥保管库和密钥版本可能会更新，但启用后无法禁用这些功能。