SSMS中不受支持的密钥存储提供程序类型AZURE_KEY_STORE，用于创建列加密密钥

问题描述

因此在使用Azure密钥存储创建我的主密钥之后：

CREATE COLUMN MASTER KEY XXXX_CMK   
WITH (  
    KEY_STORE_PROVIDER_NAME = 'AZURE_KEY_STORE',KEY_PATH = 'https://MykeyvaultName.vault.azure.net/'        
) 

我需要创建列加密密钥。 由于CREATE COLUMN ENCRYPTION KEY语法需要一个我还没有的ENCRYPTED_VALUE参数，因此我试图在SSMS（v 18.6）中创建它，但是我遇到一个奇怪的错误：

错误是“不受支持的密钥库提供程序类型AZURE_KEY_STORE”

我该如何纠正？ 注意：该数据库位于Azure中，@@ version返回

Microsoft sql Azure (RTM) - 12.0.2000.8   Sep 11 2020 22:32:15   copyright (C) 2019 Microsoft Corporation 

解决方法

以下用于创建COLUMN MASTER KEY的脚本：

CREATE COLUMN MASTER KEY [CMK_Auto1]
WITH
(
KEY_STORE_PROVIDER_NAME = N'AZURE_KEY_VAULT',KEY_PATH = N'https://<your_vault>.vault.azure.net:443/keys/CMKAuto1/<key_identifier>'
)
GO

请参考Microsoft教程：Using the Azure Key Vault Key Store Provider for Always Encrypted