sys.dm_pdw_nodes_database_encryption_keys (Transact-SQL)

適用対象: Azure Synapse Analytics Analytics Platform System (PDW)

データベースの暗号化状態とそれに関連付けられているデータベース暗号化キーに関する情報を返します。 sys.dm_pdw_nodes_database_encryption_keys は、各ノードに対してこの情報を提供します。 データベース暗号化の詳細については、「 Transparent Data Encryption (SQL Server PDW)」を参照してください。

Note

この構文は、Azure Synapse Analytics のサーバーレス SQL プールでサポートされていません。

列名	データ型	説明
database_id	int	各ノード上の物理データベースの ID。
encryption_state	int	このノード上のデータベースが暗号化されているかどうかを示します。 0 = データベース暗号化キーが存在せず、暗号化なし 1 = 暗号化されていない 2 = 暗号化の進行中 3 = 暗号化 4 = キーの変更中 5 = 暗号化解除の進行中 6 = 進行中の保護の変更 (データベース暗号化キーを暗号化している証明書が変更されています)。
create_date	datetime	暗号化キーが作成された日付を表示します。
regenerate_date	datetime	暗号化キーが再生成された日付を表示します。
modify_date	datetime	暗号化キーが変更された日付を表示します。
set_date	datetime	暗号化キーがデータベースに適用された日付を表示します。
opened_date	datetime	データベース キーが最後に開かれた日時を示します。
key_algorithm	varchar(?)	キーに使用されるアルゴリズムを表示します。
key_length	int	キーの長さを表示します。
encryptor_thumbprint	varbin	暗号化のサムプリントを表示します。
percent_complete	real	データベース暗号化状態の変更の達成率。 状態の変更がない場合、これは 0 になります。
node_id	int	ノードに関連付けられている一意の数値 ID。

アクセス許可

サーバーに対する VIEW SERVER STATE 権限が必要です。

例

次の例では、 sys.dm_pdw_nodes_database_encryption_keys を他のシステム テーブルに結合して、TDE で保護されたデータベースの各ノードの暗号化状態を示します。

Analytics Platform System (PDW)

SELECT D.database_id AS DBIDinMaster, D.name AS UserDatabaseName,   
PD.pdw_node_id AS NodeID, DM.physical_name AS PhysDBName,   
keys.encryption_state  
FROM sys.dm_pdw_nodes_database_encryption_keys AS keys  
JOIN sys.pdw_nodes_pdw_physical_databases AS PD  
    ON keys.database_id = PD.database_id AND keys.pdw_node_id = PD.pdw_node_id  
JOIN sys.pdw_database_mappings AS DM  
    ON DM.physical_name = PD.physical_name  
JOIN sys.databases AS D  
    ON D.database_id = DM.database_id  
ORDER BY D.database_id, PD.pdw_node_ID;  

Azure Synapse Analytics

--Query provides underlying distribution encryption status
SELECT keys.database_id AS DBIDinPhysicalDatabases,   
PD.pdw_node_id AS NodeID, PD.physical_name AS PhysDBName,   
keys.encryption_state  
FROM sys.dm_pdw_nodes_database_encryption_keys AS keys  
JOIN sys.pdw_nodes_pdw_physical_databases AS PD  
    ON keys.database_id = PD.database_id AND keys.pdw_node_id = PD.pdw_node_id  
ORDER BY keys.database_id, PD.pdw_node_ID;

--Query provides the DW encryption status
SELECT D.database_id AS DBIDinMaster, D.name AS UserDatabaseName,   
PD.pdw_node_id AS NodeID, PD.physical_name AS PhysDBName,   
keys.encryption_state  
FROM sys.dm_pdw_nodes_database_encryption_keys AS keys  
JOIN sys.pdw_nodes_pdw_physical_databases AS PD  
    ON keys.database_id = PD.database_id AND keys.pdw_node_id = PD.pdw_node_id  
JOIN sys.databases AS D  
    ON D.database_id = PD.database_id  
ORDER BY D.database_id, PD.pdw_node_ID;

参照

「Azure Synapse Analytics と Parallel Data Warehouse の動的管理ビュー (Transact-SQL)」
CREATE DATABASE ENCRYPTION KEY (Transact-SQL)
ALTER DATABASE ENCRYPTION KEY (Transact-SQL)
DROP DATABASE ENCRYPTION KEY (Transact-SQL)