sys.dm_pdw_nodes_database_encryption_keys (Transact-SQL)

  • [アーティクル]

適用対象: Azure Synapse Analytics Analytics Platform System (PDW)

データベースの暗号化状態とそれに関連付けられているデータベース暗号化キーに関する情報を返します。 sys.dm_pdw_nodes_database_encryption_keys は、各ノードに対してこの情報を提供します。 データベース暗号化の詳細については、「 Transparent Data Encryption (SQL Server PDW)」を参照してください。

Note

この構文は、Azure Synapse Analytics のサーバーレス SQL プールでサポートされていません。

列名 データ型 説明
database_id int 各ノード上の物理データベースの ID。
encryption_state int このノード上のデータベースが暗号化されているかどうかを示します。

0 = データベース暗号化キーが存在せず、暗号化なし

1 = 暗号化されていない

2 = 暗号化の進行中

3 = 暗号化

4 = キーの変更中

5 = 暗号化解除の進行中

6 = 進行中の保護の変更 (データベース暗号化キーを暗号化している証明書が変更されています)。
create_date datetime 暗号化キーが作成された日付を表示します。
regenerate_date datetime 暗号化キーが再生成された日付を表示します。
modify_date datetime 暗号化キーが変更された日付を表示します。
set_date datetime 暗号化キーがデータベースに適用された日付を表示します。
opened_date datetime データベース キーが最後に開かれた日時を示します。
key_algorithm varchar(?) キーに使用されるアルゴリズムを表示します。
key_length int キーの長さを表示します。
encryptor_thumbprint varbin 暗号化のサムプリントを表示します。
percent_complete real データベース暗号化状態の変更の達成率。 状態の変更がない場合、これは 0 になります。
node_id int ノードに関連付けられている一意の数値 ID。

アクセス許可

サーバーに対する VIEW SERVER STATE 権限が必要です。

例

次の例では、 sys.dm_pdw_nodes_database_encryption_keys を他のシステム テーブルに結合して、TDE で保護されたデータベースの各ノードの暗号化状態を示します。

Analytics Platform System (PDW)

SELECT D.database_id AS DBIDinMaster, D.name AS UserDatabaseName,   
PD.pdw_node_id AS NodeID, DM.physical_name AS PhysDBName,   
keys.encryption_state  
FROM sys.dm_pdw_nodes_database_encryption_keys AS keys  
JOIN sys.pdw_nodes_pdw_physical_databases AS PD  
    ON keys.database_id = PD.database_id AND keys.pdw_node_id = PD.pdw_node_id  
JOIN sys.pdw_database_mappings AS DM  
    ON DM.physical_name = PD.physical_name  
JOIN sys.databases AS D  
    ON D.database_id = DM.database_id  
ORDER BY D.database_id, PD.pdw_node_ID;

Azure Synapse Analytics

--Query provides underlying distribution encryption status
SELECT keys.database_id AS DBIDinPhysicalDatabases,   
PD.pdw_node_id AS NodeID, PD.physical_name AS PhysDBName,   
keys.encryption_state  
FROM sys.dm_pdw_nodes_database_encryption_keys AS keys  
JOIN sys.pdw_nodes_pdw_physical_databases AS PD  
    ON keys.database_id = PD.database_id AND keys.pdw_node_id = PD.pdw_node_id  
ORDER BY keys.database_id, PD.pdw_node_ID;

--Query provides the DW encryption status
SELECT D.database_id AS DBIDinMaster, D.name AS UserDatabaseName,   
PD.pdw_node_id AS NodeID, PD.physical_name AS PhysDBName,   
keys.encryption_state  
FROM sys.dm_pdw_nodes_database_encryption_keys AS keys  
JOIN sys.pdw_nodes_pdw_physical_databases AS PD  
    ON keys.database_id = PD.database_id AND keys.pdw_node_id = PD.pdw_node_id  
JOIN sys.databases AS D  
    ON D.database_id = PD.database_id  
ORDER BY D.database_id, PD.pdw_node_ID;

参照

「Azure Synapse Analytics と Parallel Data Warehouse の動的管理ビュー (Transact-SQL)」
CREATE DATABASE ENCRYPTION KEY (Transact-SQL)
ALTER DATABASE ENCRYPTION KEY (Transact-SQL)
DROP DATABASE ENCRYPTION KEY (Transact-SQL)