증상
다음과 같은 경우를 생각해 볼 수 있습니다.
-
SQL Server 2016 또는 Azure SQL 데이터베이스에서 항상 암호화 를 사용 하는 Microsoft .net Framework 응용 프로그램이 있습니다.
-
이러한 응용 프로그램의 열 마스터 키는 Azure 키 자격 증명 모음에 저장 됩니다.
이 시나리오에서는 응용 프로그램에 교착 상태가 발생 합니다. 따라서 응용 프로그램이 응답 하지 않거나 시간이 초과 됩니다.
이 교착 상태는 Azure Key Vault에 대 한 인증 토큰을 얻거나 새로 고침을 시도 하는 동안 발생할 수 있습니다.
원인
응용 프로그램이 데이터베이스에서 암호화 된 열을 쿼리하면 SQL Server 용 .net Framework Data provider 에서 Azure 키 자격 증명공급자를 호출 하 여 항상 암호화됩니다. 이렇게 하면 Azure Key Vault에 대 한 토큰을 가져오거나 새로 고치는 응용 프로그램 기반 비동기 작업을 차례로 호출 합니다. 모든 비동기 메서드를 잘못 된 방식으로 호출 하기 때문에 Azure 키 자격 증명 모음 공급자에서이 코드 경로를 통해 항상 암호화 된 NuGet 패키지 버전 2.0. x 및 1.x는 교착 상태에 취약 합니다 .
해결 방법
이 문제는 항상 암호화 된 버전 2.1.0에 대 한 Azure 키 자격 증명 모음 공급자에서 수정 되었습니다 .항상 암호화 된 및 Azure 키 자격 증명 모음 공급자를 사용 하는 경우에는 항상 암호화 된 버전 2.1.0 이상에 대해 Azure 키 자격 증명 공급자 를 사용 하도록 응용 프로그램을 다시 빌드 및 배포 하는 것이 좋습니다.
