Поделиться через


Включение шифрования дисков для кластера в Azure Data Explorer

Параметры безопасности кластера позволяют включить шифрование дисков кластера. Вы можете включить в кластере шифрование данных при хранении, чтобы обеспечить защиту данных. Шифрование диска реализуется с помощью Шифрования дисков Azure или шифрования на узле в зависимости от номера SKU кластера. Данные шифруются при хранении с помощью ключей, управляемых Майкрософт.

Примечание

  • На включение шифрования дисков может потребоваться до 20 минут, в течение которых кластер будет недоступен.
  • Устаревшие размеры виртуальных машин, такие как семейство Dv2, не поддерживаются. Дополнительные сведения см. в статье Выбор поддерживаемого размера виртуальной машины.
  1. На портале Azure перейдите к ресурсу кластера Azure Data Explorer. В заголовке Параметры выберите Безопасность.

    Снимок экрана: страница безопасности с включенным шифрованием неактивных дисков.

  2. В окне Безопасность выберите Вкл. для параметра безопасности Шифрование диска.

  3. Щелкните Сохранить.

Примечание

Выберите Выкл. , чтобы отключить включенное шифрование.

Рекомендации

Рассматривая вариант шифрования с помощью Шифрования дисков Azure, следует учесть следующее:

  • Оно влияет на производительность вплоть до отдельной цифры.
  • Его нельзя использовать с песочницами.