Delen via


Serverconfiguratie: polybase-netwerkversleuteling

Van toepassing op: SQL Server wordt niet ondersteund. Azure SQL Database wordt niet ondersteund. Azure Synapse Analytics Platform System (PDW)

De algemene configuratie-instellingen voor PolyBase-netwerkversleuteling weergeven of wijzigen. Met deze configuratieoptie bepaalt u of PolyBase de communicatiekanalen tussen het SQL Server-exemplaar en de PolyBase Engine versleutelt, die op dezelfde server wordt uitgevoerd.

De mogelijke waarden worden beschreven in de volgende tabel:

Waarde Meaning
0 Disabled
1 (standaard) Ingeschakeld

Ingeschakeld is de standaardinstelling in SQL Server-versies voor beveiligingsnaleving.

Wanneer deze functie is ingeschakeld, wordt de communicatie tussen SQL Server- en PolyBase-onderdelen versleuteld.

Wanneer uitgeschakeld:

  • Communicatie is niet versleuteld
  • Er zijn geen certificaten of extra controles vereist.

Uitgeschakelde versleutelingsconfiguratie kan geschikt zijn voor omgevingen die volledig worden vertrouwd, geïsoleerd of wanneer er geen certificaat kan worden opgegeven.

Deze wijziging wordt onmiddellijk van kracht.

Netwerkversleuteling inschakelen

In het volgende voorbeeld wordt deze instelling ingeschakeld.

EXECUTE sp_configure 'show advanced options', 1;
GO

RECONFIGURE;
GO

EXECUTE sp_configure 'polybase network encryption', 1;
GO

RECONFIGURE;
GO

Netwerkversleuteling uitschakelen

In het volgende voorbeeld wordt deze instelling uitgeschakeld.

EXECUTE sp_configure 'show advanced options', 1;
GO

RECONFIGURE;
GO

EXECUTE sp_configure 'polybase network encryption', 0;
GO

RECONFIGURE;
GO

Permissions

Alle gebruikers kunnen sp_configure zonder parameters of met de parameter @configname uitvoeren.

Vereist ALTER SETTINGS machtiging op serverniveau of lidmaatschap van de vaste serverfunctie sysadmin om een configuratiewaarde te wijzigen of uit te voeren RECONFIGURE.