Freigeben über


Aktivieren vertraulicher Compute auf Ihrem Azure Data Explorer-Cluster

Vertrauliche computergestützte virtuelle Computer (VMs) bieten eine starke Sicherheit und Vertraulichkeit für Mandanten. Sie erstellen eine hardwaregestützte Grenze zwischen Ihrer Anwendung und dem Virtualisierungs-Stack. Cluster, die mit vertraulichen Compute-VMs bereitgestellt werden, stellen hardwarebasierte Sicherheit und Datenvertraulichkeit für vertrauliche Workloads sicher, indem eine vertrauenswürdige Ausführungsumgebung (TEE) eingerichtet wird. Weitere Informationen finden Sie unter Confidential Computing und Azure-Richtlinien für isoliertes Computing.

Azure Data Explorer unterstützt vertrauliche Compute mithilfe der virtuellen Computer der SKU ECasv5 und ECadsv5 Series. Diese SKU kann automatisch nach oben und unten skaliert werden, um die Anforderungen Ihrer Anwendung oder Ihres Unternehmens zu erfüllen.

Vertrauliche Compute-VMs eignen sich ideal zum Ausführen vertraulicher Workloads, die eine vertrauenswürdige Ausführungsumgebung (TEE) erfordern. Weitere Informationen zu unterstützten SKUs für Azure Data Explorer finden Sie unter Auswählen der richtigen VM-SKU für Ihren Azure Data Explorer-Cluster.

Aktivieren der vertraulichen Berechnung im Azure Data Explorer-Cluster

Führen Sie eine der folgenden Schritte aus, um die vertrauliche Berechnung im Azure-Daten-Explorer zu aktivieren:

Erstellen Sie einen Cluster mit vertraulicher Compute-SKU

  1. Befolgen Sie die Anweisungen zum Erstellen eines Azure Data Explorer-Clusters und einer Datenbank im Azure-Portal.
  2. Wählen Sie im Erstellen eines Clusters auf der Registerkarte " Grundlagen " einen der SKUs für virtuelle Computer der Reihe ECasv5 und ECadsv5 aus der Dropdownliste " Computespezifikationen " aus.

Wählen Sie die vertrauliche Compute-SKU auf einem bestehenden Cluster aus

  1. Wählen Sie auf dem Azure Data Explorer-Clusterübersichtsbildschirm die Option "Skalieren nach oben" aus.
  2. Wählen Sie im Abschnitt "Compute optimized " einen der SKUs der Serie "ECasv5" und "ECadsv5 Series Virtual Machine " aus.
  3. Wählen Sie "Übernehmen" aus, um die SKU zu aktualisieren.

Tipp

Der Skalierungsprozess kann einige Minuten dauern.