Ativar a encriptação de disco para o cluster no Azure Data Explorer
As definições de segurança do cluster permitem-lhe ativar a encriptação do disco no cluster. Ativar a encriptação inativa no cluster fornece proteção de dados para dados armazenados. A encriptação do disco é implementada com o Azure Disk Encryption ou a encriptação no anfitrião , dependendo do SKU do cluster. Os dados são encriptados inativos com chaves geridas pela Microsoft.
Nota
- Ativar a encriptação do disco pode demorar até 20 minutos durante os quais o cluster estará indisponível.
- Os tamanhos de máquinas virtuais (VMs) legados, como a família Dv2, não são suportados. Para obter mais informações, veja Localizar tamanhos de VM suportados.
No portal do Azure, aceda ao recurso do cluster do Azure Data Explorer. No cabeçalho Definições , selecione Segurança.
Na janela Segurança , selecione Ativado para a definição de segurança Encriptação de discos .
Selecione Guardar.
Nota
Selecione Desativar para desativar a encriptação depois de esta ter sido ativada.
Considerações
As seguintes considerações aplicam-se à encriptação com o Azure Disk Encryption:
- Impacto no desempenho de até um único dígito
- Não é possível utilizar com sandboxes