Kettős titkosítás engedélyezése a klaszterhez az Azure Data Explorer használatával.

Fürt létrehozásakor a szolgáltatás automatikusan titkosítja az adatokat a szolgáltatás szintjén. A nagyobb adatbiztonság érdekében engedélyezheti kettős titkosítást.

Ha engedélyezi a kettős titkosítást, a klaszter két különböző algoritmus használatával kétszer titkosítja a tárolófiók adatait.

Fontos

• A kettős titkosítást csak a fürt létrehozásakor engedélyezheti.
• Miután engedélyezte az infrastruktúra-titkosítást a fürtön, nem tilthatja le.

A korábbi SDK-verziókon alapuló kódmintákért lásd az archivált cikket.

Azure portál

1. Hozzon létre egy Azure Data Explorer-fürtöt.

2. A Biztonság lap Kettős titkosítás engedélyezése területén válassza a Be lehetőséget. A kettős titkosítás eltávolításához válassza a Ki elemet.

3. Válassza a Tovább:Hálózat> vagy Áttekintés + létrehozás lehetőséget a fürt létrehozásához.

   

C#

A fürt létrehozása során engedélyezheti az infrastruktúra-titkosítást a C# használatával.

Előfeltételek

Felügyelt identitás beállítása az Azure Data Explorer C#-ügyféllel:

• Telepítse a Azure Data Explorer NuGet-csomag.
• A hitelesítéshez telepítse a Azure.Identity NuGet-csomagot.
• Erőforrásokhoz hozzáférő Microsoft Entra-alkalmazás és szolgáltatásnév létrehozása. Vegyen fel szerepkör-hozzárendelést az előfizetés hatókörébe, és szerezze be a szükséges Directory (tenant) ID, Application ID és Client Secret.

A fürt létrehozása

1. Hozd létre a fürtöt a enableDoubleEncryption tulajdonság használatával.

   var tenantId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Directory (tenant) ID
   var clientId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Application ID
   var clientSecret = "PlaceholderClientSecret"; //Client Secret
   var subscriptionId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx";
   var credentials = new ClientSecretCredential(tenantId, clientId, clientSecret);
   var resourceManagementClient = new ArmClient(credentials, subscriptionId);
   var resourceGroupName = "testrg";
   var subscription = await resourceManagementClient.GetDefaultSubscriptionAsync();
   var resourceGroup = (await subscription.GetResourceGroupAsync(resourceGroupName)).Value;
   var clusters = resourceGroup.GetKustoClusters();
   var clusterName = "mykustocluster";
   var clusterData = new KustoClusterData(
       location: AzureLocation.EastUS,
       sku: new KustoSku(KustoSkuName.StandardE8adsV5, KustoSkuTier.Standard) { Capacity = 5 }
   ) { IsDoubleEncryptionEnabled = true };
   await clusters.CreateOrUpdateAsync(WaitUntil.Completed, clusterName, clusterData);
   

2. Futtassa a következő parancsot annak ellenőrzéséhez, hogy sikeresen létrehozta-e a fürtöt:

   clusterData = (await clusters.GetAsync(clusterName)).Value.Data;
   

   Ha az eredmény tartalmazza ProvisioningState az Succeeded értéket, sikeresen létrehozta a fürtöt.

ARM-sablon

Az infrastruktúra-titkosítást a fürt létrehozása során engedélyezheti az Azure Resource Manager használatával.

Azure Resource Manager-sablonnal automatizálhatja az Azure-erőforrások üzembe helyezését. További információkért az Azure Data Explorerbe történő üzembe helyezésről, lásd: Azure Data Explorer-fürt és adatbázis létrehozása egy Azure Resource Manager sablon használatával.

Rendszer által hozzárendelt identitás hozzáadása Azure Resource Manager-sablonnal

Adja hozzá a EnableDoubleEncryption típust az Azure-hoz, hogy engedélyezze az infrastruktúra-titkosítást (dupla titkosítást) a fürt számára.

{
    "apiVersion": "2020-06-14",
    "type": "Microsoft.Kusto/clusters",
    "name": "[variables('clusterName')]",
    "location": "[resourceGroup().location]",
    "properties": {
        "trustedExternalTenants": [],
        "virtualNetworkConfiguration": null,
        "optimizedAutoscale": null,
        "enableDiskEncryption": false,
        "enableStreamingIngest": false,
        "enableDoubleEncryption": true
    }
}

Kapcsolódó tartalom

• Lemeztitkosítás engedélyezése a fürtöd számára
• Klaszter állapotának ellenőrzése