Включение двойного шифрования для кластера в Azure Data Explorer

При создании кластера служба автоматически шифрует данные на уровне обслуживания. Чтобы усилить безопасность данных, вы можете дополнительно включить двойное шифрование.

При включении двойного шифрования кластер шифрует данные в учетной записи хранения дважды с помощью двух различных алгоритмов.

Внимание

• Во время создания кластера можно включить двойное шифрование.
• После включения шифрования инфраструктуры в кластере его нельзя отключить.

Примеры кода на основе предыдущих версий пакета SDK см. в архивной статье.

Портал Azure

1. Создайте кластер Azure Data Explorer.

2. На вкладке "Безопасность " в разделе "Включить двойное шифрование" нажмите кнопку "Включить". Чтобы удалить двойное шифрование, нажмите кнопку "Отключить".

3. Выберите Next:Network или просмотр и создание, чтобы создать кластер.

   

C#

Вы можете включить шифрование инфраструктуры во время создания кластера с помощью C#.

Предварительные условия

Настройте управляемое удостоверение с помощью клиента C# Azure Data Explorer:

• Установите пакет NuGet для обозревателя данных Azure Data Explorer.
• Установите пакет NuGet Azure.Identity для проверки подлинности.
• Создайте приложение Microsoft Entra и учетную запись службы, обладающую доступом к ресурсам. Добавьте назначение ролей в область подписки и получите необходимые Directory (tenant) ID, Application IDи Client Secret.

Создание кластера

1. Создайте кластер с помощью enableDoubleEncryption свойства:

   var tenantId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Directory (tenant) ID
   var clientId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Application ID
   var clientSecret = "PlaceholderClientSecret"; //Client Secret
   var subscriptionId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx";
   var credentials = new ClientSecretCredential(tenantId, clientId, clientSecret);
   var resourceManagementClient = new ArmClient(credentials, subscriptionId);
   var resourceGroupName = "testrg";
   var subscription = await resourceManagementClient.GetDefaultSubscriptionAsync();
   var resourceGroup = (await subscription.GetResourceGroupAsync(resourceGroupName)).Value;
   var clusters = resourceGroup.GetKustoClusters();
   var clusterName = "mykustocluster";
   var clusterData = new KustoClusterData(
       location: AzureLocation.EastUS,
       sku: new KustoSku(KustoSkuName.StandardE8adsV5, KustoSkuTier.Standard) { Capacity = 5 }
   ) { IsDoubleEncryptionEnabled = true };
   await clusters.CreateOrUpdateAsync(WaitUntil.Completed, clusterName, clusterData);
   

2. Выполните следующую команду, чтобы проверить, успешно ли создан кластер:

   clusterData = (await clusters.GetAsync(clusterName)).Value.Data;
   

   Если результат содержит ProvisioningState с значением Succeeded, вы успешно создали кластер.

Шаблон ARM

Вы можете включить шифрование инфраструктуры во время создания кластера с помощью Azure Resource Manager.

Вы можете использовать шаблон Azure Resource Manager для автоматизации развертывания ресурсов Azure. Дополнительные сведения о развертывании в обозревателе данных Azure см. в разделе Создание кластера и базы данных Azure Data Explorer с помощью шаблона Azure Resource Manager.

Добавьте системно назначаемое удостоверение с помощью шаблона Azure Resource Manager

Добавьте тип EnableDoubleEncryption, чтобы сообщить Azure включить шифрование инфраструктуры (двойное шифрование) для вашего кластера.

{
    "apiVersion": "2020-06-14",
    "type": "Microsoft.Kusto/clusters",
    "name": "[variables('clusterName')]",
    "location": "[resourceGroup().location]",
    "properties": {
        "trustedExternalTenants": [],
        "virtualNetworkConfiguration": null,
        "optimizedAutoscale": null,
        "enableDiskEncryption": false,
        "enableStreamingIngest": false,
        "enableDoubleEncryption": true
    }
}

Связанный контент

• Включение шифрования дисков для кластера
• Проверка работоспособности кластера