Aktivieren der Mehrfachverschlüsselung für Ihren Cluster in Azure Data Explorer

Wenn Sie einen Cluster erstellen, werden die Daten automatisch auf Dienstebene verschlüsselt. Um die Datensicherheit zu erhöhen, können Sie zusätzlich die Mehrfachverschlüsselung aktivieren.

Bei aktivierter Mehrfachverschlüsselung werden die Daten im Speicherkonto mit zwei verschiedenen Algorithmen doppelt verschlüsselt.

Wichtig

• Das Aktivieren der doppelten Verschlüsselung ist nur während der Clustererstellung möglich.
• Sobald die Infrastrukturverschlüsselung für Ihren Cluster aktiviert ist, können Sie sie nicht mehr deaktivieren.

Codebeispiele, die auf früheren SDK-Versionen basieren, finden Sie im archivierten Artikel.

Azure portal

1. Erstellen eines Azure Data Explorer-Clusters

2. Wählen Sie auf der Registerkarte Sicherheit unter Enable Double Encryption (Doppelte Verschlüsselung aktivieren) die Option Ein aus. Wählen Sie zum Entfernen der doppelten Verschlüsselung Aus aus.

3. Wählen Sie Weiter:Netzwerk> oder Überprüfen und erstellen aus, um den Cluster zu erstellen.

   

C#

Sie können die Infrastrukturverschlüsselung während der Clustererstellung mithilfe von C# aktivieren.

Voraussetzungen

Richten Sie eine verwaltete Identität mithilfe des C#-Clients für Azure Data Explorer ein:

• Installieren Sie das Azure Data Explorer-NuGet-Paket.
• Installieren Sie das Azure.Identity NuGet-Paket für die Authentifizierung.
• Erstellen Sie einen Microsoft Entra Anwendung und Dienstprinzipal, der auf Ressourcen zugreifen kann. Sie fügen die Rollenzuweisung im Abonnementumfang hinzu und erhalten die erforderlichen Werte für Directory (tenant) ID, Application ID und Client Secret.

Erstellen Ihres Clusters

1. Erstellen Sie den Cluster mithilfe der Eigenschaft enableDoubleEncryption:

   var tenantId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Directory (tenant) ID
   var clientId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Application ID
   var clientSecret = "PlaceholderClientSecret"; //Client Secret
   var subscriptionId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx";
   var credentials = new ClientSecretCredential(tenantId, clientId, clientSecret);
   var resourceManagementClient = new ArmClient(credentials, subscriptionId);
   var resourceGroupName = "testrg";
   var subscription = await resourceManagementClient.GetDefaultSubscriptionAsync();
   var resourceGroup = (await subscription.GetResourceGroupAsync(resourceGroupName)).Value;
   var clusters = resourceGroup.GetKustoClusters();
   var clusterName = "mykustocluster";
   var clusterData = new KustoClusterData(
       location: AzureLocation.EastUS,
       sku: new KustoSku(KustoSkuName.StandardE8adsV5, KustoSkuTier.Standard) { Capacity = 5 }
   ) { IsDoubleEncryptionEnabled = true };
   await clusters.CreateOrUpdateAsync(WaitUntil.Completed, clusterName, clusterData);
   

2. Führen Sie den folgenden Befehl aus, um zu überprüfen, ob Ihr Cluster erfolgreich erstellt wurde:

   clusterData = (await clusters.GetAsync(clusterName)).Value.Data;
   

   Wenn das Ergebnis ProvisioningState mit dem Wert Succeeded enthält, wurde der Cluster erfolgreich erstellt.

ARM-Vorlage

Sie können die Infrastrukturverschlüsselung während der Clustererstellung mithilfe von Azure Resource Manager aktivieren.

Mithilfe einer Azure Resource Manager-Vorlage kann die Bereitstellung Ihrer Azure-Ressourcen automatisiert werden. Weitere Informationen zum Bereitstellen in Azure Data Explorer finden Sie unter Erstellen eines Azure Data Explorer-Clusters und einer Datenbank mithilfe einer Azure Resource Manager-Vorlage.

Hinzufügen einer systemseitig zugewiesenen Identität unter Verwendung einer Azure Resource Manager-Vorlage

Fügen Sie den Typ „EnableDoubleEncryption“ hinzu, um Azure anzuweisen, die Infrastrukturverschlüsselung (doppelte Verschlüsselung) für Ihren Cluster zu aktivieren.

{
    "apiVersion": "2020-06-14",
    "type": "Microsoft.Kusto/clusters",
    "name": "[variables('clusterName')]",
    "location": "[resourceGroup().location]",
    "properties": {
        "trustedExternalTenants": [],
        "virtualNetworkConfiguration": null,
        "optimizedAutoscale": null,
        "enableDiskEncryption": false,
        "enableStreamingIngest": false,
        "enableDoubleEncryption": true
    }
}

Einschränkungen

Für die Verschlüsselung ausgewählter Volumes gelten die folgenden Einschränkungen:

• Leistungsbeeinträchtigung (im einstelligen Bereich)
• Verwendung mit Sandboxes nicht möglich

Verwandte Inhalte

• Aktivieren der Datenträgerverschlüsselung für Ihren Cluster
• Überprüfen der Clusterintegrität