Activer le chiffrement double pour votre cluster dans Azure Data Explorer

Lorsque vous créez un cluster, les données sont automatiquement chiffrées au niveau du service. Pour une sécurité accrue des données, vous pouvez également activer le chiffrement double.

Lorsque le chiffrement double est activé, les données dans le compte de stockage sont chiffrées deux fois, à l’aide de deux algorithmes différents.

Important

• L’activation du double chiffrement est possible uniquement lors de la création de cluster.
• Une fois que le chiffrement d’infrastructure est activé sur votre cluster, vous ne pouvez pas le désactiver.

Pour obtenir des exemples de code basés sur des versions précédentes du Kit de développement logiciel (SDK), consultez l’article archivé.

Azure portal

1. Créez un cluster Azure Data Explorer.

2. Sous l’onglet Sécurité>Activer le chiffrement double, sélectionnez Activé. Pour supprimer le chiffrement double, sélectionnez Désactivé.

3. Sélectionnez Suivant : Réseau > ou Vérifier + créer pour créer le cluster.

   

C#

Vous pouvez activer le chiffrement d’infrastructure lors de la création de cluster en utilisant C#.

Prérequis

Configurez une identité managée à l’aide du client C# Azure Data Explorer :

• Installez le package NuGet Azure Data Explorer.
• Installez le package NuGet Azure.Identity pour l’authentification.
• Créez une application Microsoft Entra et un principal de service qui peuvent accéder aux ressources. Ajoutez l’attribution de rôle à l’étendue de l’abonnement et récupérez les Directory (tenant) ID, Application ID et Client Secret requis.

Création de votre cluster

1. Créez votre cluster à l’aide de la propriété enableDoubleEncryption :

   var tenantId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Directory (tenant) ID
   var clientId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Application ID
   var clientSecret = "PlaceholderClientSecret"; //Client Secret
   var subscriptionId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx";
   var credentials = new ClientSecretCredential(tenantId, clientId, clientSecret);
   var resourceManagementClient = new ArmClient(credentials, subscriptionId);
   var resourceGroupName = "testrg";
   var subscription = await resourceManagementClient.GetDefaultSubscriptionAsync();
   var resourceGroup = (await subscription.GetResourceGroupAsync(resourceGroupName)).Value;
   var clusters = resourceGroup.GetKustoClusters();
   var clusterName = "mykustocluster";
   var clusterData = new KustoClusterData(
       location: AzureLocation.EastUS,
       sku: new KustoSku(KustoSkuName.StandardE8adsV5, KustoSkuTier.Standard) { Capacity = 5 }
   ) { IsDoubleEncryptionEnabled = true };
   await clusters.CreateOrUpdateAsync(WaitUntil.Completed, clusterName, clusterData);
   

2. Exécutez la commande suivante pour vérifier si votre cluster a bien été créé :

   clusterData = (await clusters.GetAsync(clusterName)).Value.Data;
   

   Si le résultat contient ProvisioningState avec la valeur Succeeded, le cluster a correctement été créé.

Modèle ARM

Vous pouvez activer le chiffrement d’infrastructure lors de la création de cluster en utilisant Azure Resource Manager.

Vous pouvez utiliser un modèle Azure Resource Manager pour automatiser le déploiement de vos ressources Azure. Pour en savoir plus sur le déploiement sur Azure Data Explorer, consultez Créer un cluster Azure Data Explorer et une base de données à l’aide d’un modèle Azure Resource Manager.

Ajouter une identité affectée par le système à l’aide d’un modèle Azure Resource Manager

Ajoutez le type « EnableDoubleEncryption » pour indiquer à Azure d’activer le chiffrement d’infrastructure (chiffrement double) pour votre cluster.

{
    "apiVersion": "2020-06-14",
    "type": "Microsoft.Kusto/clusters",
    "name": "[variables('clusterName')]",
    "location": "[resourceGroup().location]",
    "properties": {
        "trustedExternalTenants": [],
        "virtualNetworkConfiguration": null,
        "optimizedAutoscale": null,
        "enableDiskEncryption": false,
        "enableStreamingIngest": false,
        "enableDoubleEncryption": true
    }
}

Limites

Les limitations suivantes s’appliquent au chiffrement des volumes sélectionnés :

• Impact sur les performances jusqu’à un seul chiffre
• Impossible d’utiliser avec des bacs à sable

Contenu connexe

• Activer le chiffrement de disque pour votre cluster
• Vérifier l’intégrité des clusters