Povolení dvojitého šifrování clusteru v Azure Data Exploreru

Když vytvoříte cluster, služba automaticky šifruje data na úrovni služby. Pro větší zabezpečení dat můžete navíc povolit dvojité šifrování.

Když povolíte dvojité šifrování, cluster šifruje data v účtu úložiště dvakrát pomocí dvou různých algoritmů.

Důležité

• Dvojité šifrování můžete povolit pouze při vytváření clusteru.
• Po povolení šifrování infrastruktury v clusteru ho nemůžete zakázat.

Ukázky kódu založené na předchozích verzích sady SDK najdete v archivovaného článku.

Azure Portal

1. Vytvořte cluster Azure Data Exploreru.

2. Na kartě Zabezpečení v části Povolit dvojité šifrování vyberte Zapnuto. Pokud chcete dvojité šifrování odebrat, vyberte Vypnuto.

3. Vyberte Next: Network> nebo Review + create k vytvoření clusteru.

   

C#

Šifrování infrastruktury můžete povolit při vytváření clusteru pomocí jazyka C#.

Požadavky

Nastavení spravované identity pomocí klienta C# Azure Data Exploreru:

• Nainstalujte balíček NuGet Azure Data Exploreru.
• Nainstalujte balíček NuGet Azure.Identity pro ověřování.
• Vytvořte Microsoft Entra aplikaci a objekt služby, který má přístup k prostředkům. Přidejte přiřazení role v oboru předplatného a získejte potřebné Directory (tenant) ID, Application ID a Client Secret.

Vytvoření clusteru

1. Vytvořte cluster pomocí enableDoubleEncryption vlastnosti:

   var tenantId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Directory (tenant) ID
   var clientId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Application ID
   var clientSecret = "PlaceholderClientSecret"; //Client Secret
   var subscriptionId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx";
   var credentials = new ClientSecretCredential(tenantId, clientId, clientSecret);
   var resourceManagementClient = new ArmClient(credentials, subscriptionId);
   var resourceGroupName = "testrg";
   var subscription = await resourceManagementClient.GetDefaultSubscriptionAsync();
   var resourceGroup = (await subscription.GetResourceGroupAsync(resourceGroupName)).Value;
   var clusters = resourceGroup.GetKustoClusters();
   var clusterName = "mykustocluster";
   var clusterData = new KustoClusterData(
       location: AzureLocation.EastUS,
       sku: new KustoSku(KustoSkuName.StandardE8adsV5, KustoSkuTier.Standard) { Capacity = 5 }
   ) { IsDoubleEncryptionEnabled = true };
   await clusters.CreateOrUpdateAsync(WaitUntil.Completed, clusterName, clusterData);
   

2. Spuštěním následujícího příkazu zkontrolujte, jestli jste cluster úspěšně vytvořili:

   clusterData = (await clusters.GetAsync(clusterName)).Value.Data;
   

   Pokud výsledek obsahuje ProvisioningState s hodnotou Succeeded, úspěšně jste vytvořili cluster.

Šablona ARM

Šifrování infrastruktury můžete povolit při vytváření clusteru pomocí Azure Resource Manageru.

K automatizaci nasazení prostředků Azure můžete použít šablonu Azure Resource Manageru. Další informace o nasazení do Azure Data Exploreru najdete v tématu Vytvoření clusteru a databáze Azure Data Exploreru pomocí šablony Azure Resource Manageru.

Přidání identity přiřazené systémem pomocí šablony Azure Resource Manageru

EnableDoubleEncryption Přidejte typ, který Azure řekne, aby pro váš cluster povolil šifrování infrastruktury (dvojité šifrování).

{
    "apiVersion": "2020-06-14",
    "type": "Microsoft.Kusto/clusters",
    "name": "[variables('clusterName')]",
    "location": "[resourceGroup().location]",
    "properties": {
        "trustedExternalTenants": [],
        "virtualNetworkConfiguration": null,
        "optimizedAutoscale": null,
        "enableDiskEncryption": false,
        "enableStreamingIngest": false,
        "enableDoubleEncryption": true
    }
}

Související obsah

• Povolení šifrování disků pro cluster
• Kontrola stavu clusteru