Linux’ta SQL Server 2022 için Azure Key Vault Entegrasyonuna Güvenlik Güncellemesi Geldi
Microsoft, SQL Server 2022’nin Linux üzerindeki sürümüne önemli bir güvenlik yeniliği ekledi. Artık Azure Linux Sanal Makinelerinde çalışan SQL Server 2022 CU18 ve üzeri sürümler, Azure Key Vault’a erişim için Yönetilen Kimlik (Managed Identity) desteğine sahip. Bu güncelleme, veritabanı güvenliğini artıran Transparent Data Encryption (TDE) yapılandırmasını daha güvenli ve sade bir hâle getiriyor.
Güncelleme ile TDE Yapılandırması Daha Kolay ve Güvenli Oldu
Microsoft, SQL Server kullanıcılarının Azure Key Vault ile olan bağlantılarını daha güvenli bir şekilde kurabilmesi için Yönetilen Kimlik desteğini kullanıma sundu. Bu özellik sayesinde, uygulama içinde parola ya da gizli anahtar kullanmadan kimlik doğrulaması yapılabiliyor. Yönetilen Kimlik, Entra ID (eski adıyla Azure Active Directory) ile entegre çalışarak uygulamaların kimliklerini bulut üzerinden doğrulamasına olanak tanıyor.
SQL Server’daki Transparent Data Encryption özelliği, veritabanı içindeki verileri diskte şifreleyerek veri sızıntılarına karşı koruma sağlıyor. TDE sayesinde veriler, gerçek zamanlı olarak sayfa düzeyinde şifrelenip çözülüyor. Yeni güncelleme sayesinde TDE kurulumu sırasında artık kimlik doğrulama için SECRET parametresi girilmiyor. Bu değişiklik, parolaların kod içinde saklanmasının önüne geçerek saldırı yüzeyini daraltıyor.
Yönetilen Kimlik desteği, yalnızca Azure üzerinde çalışan Linux Sanal Makinelerinde ve SQL Server 2022 CU18 ya da daha güncel bir sürümü kurulu olan sistemlerde geçerli. Ayrıca kullanıcıların öncelikle Azure üzerinde kullanıcıya atanmış bir Yönetilen Kimlik oluşturması ve bu kimliği ilgili sanal makineye ataması gerekiyor. Ardından, Azure Key Vault hizmetinde gerekli şifreleme anahtarları tanımlanmalı.
Microsoft’un belirttiğine göre, Yönetilen Kimliğe “Key Vault Crypto Service Encryption User” rolü atanmalı. Böylece anahtarları sarma (wrap) ve çözme (unwrap) işlemleri sorunsuz şekilde yapılabiliyor. Bu işlemlerin ardından mssql-conf aracı kullanılarak kimlik doğrulama SQL Server örneğine tanıtılıyor.
Geliştiriciler ve sistem yöneticileri, bu güncelleme sayesinde daha az manuel işlemle daha güvenli sistemler kurabilecek. Özellikle parola yönetimi yükünü ortadan kaldırması, Yönetilen Kimlik yaklaşımını değerli kılıyor. Microsoft, detaylı kurulum rehberine resmî belgeler üzerinden ulaşılabileceğini açıkladı.
