Aktivera dubbel kryptering för klustret i Azure Data Explorer

När du skapar ett kluster krypteras data automatiskt på tjänstnivå. För större datasäkerhet kan du dessutom aktivera dubbel kryptering.

När dubbel kryptering är aktiverat krypteras data i lagringskontot två gånger med hjälp av två olika algoritmer.

Viktigt

• Du kan bara aktivera dubbel kryptering när klustret skapas.
• När infrastrukturkryptering har aktiverats i klustret kan du inte inaktivera det.

Kodexempel som baseras på tidigare SDK-versioner finns i den arkiverade artikeln.

Azure-portalen

1. Skapa ett Azure Data Explorer-kluster

2. På fliken >SäkerhetAktivera dubbelkryptering väljer du På. Om du vill ta bort dubbelkryptering väljer du Av.

3. Välj Nästa:Nätverk> eller Granska + skapa för att skapa klustret.

   

C#

Du kan aktivera infrastrukturkryptering när klustret skapas med hjälp av C#.

Förutsättningar

Konfigurera en hanterad identitet med hjälp av Azure Data Explorer C#-klienten:

• Installera Azure Data Explorer NuGet-paketet.
• Installera Azure.Identity NuGet-paketet för autentisering.
• Skapa ett Microsoft Entra program och tjänstens huvudnamn som kan komma åt resurser. Du lägger till rolltilldelning i prenumerationsomfånget och får nödvändiga Directory (tenant) ID, Application IDoch Client Secret.

Skapa klustret

1. Skapa klustret med hjälp av enableDoubleEncryption egenskapen:

   var tenantId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Directory (tenant) ID
   var clientId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Application ID
   var clientSecret = "PlaceholderClientSecret"; //Client Secret
   var subscriptionId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx";
   var credentials = new ClientSecretCredential(tenantId, clientId, clientSecret);
   var resourceManagementClient = new ArmClient(credentials, subscriptionId);
   var resourceGroupName = "testrg";
   var subscription = await resourceManagementClient.GetDefaultSubscriptionAsync();
   var resourceGroup = (await subscription.GetResourceGroupAsync(resourceGroupName)).Value;
   var clusters = resourceGroup.GetKustoClusters();
   var clusterName = "mykustocluster";
   var clusterData = new KustoClusterData(
       location: AzureLocation.EastUS,
       sku: new KustoSku(KustoSkuName.StandardE8adsV5, KustoSkuTier.Standard) { Capacity = 5 }
   ) { IsDoubleEncryptionEnabled = true };
   await clusters.CreateOrUpdateAsync(WaitUntil.Completed, clusterName, clusterData);
   

2. Kör följande kommando för att kontrollera om klustret har skapats:

   clusterData = (await clusters.GetAsync(clusterName)).Value.Data;
   

   Om resultatet innehåller ProvisioningState med Succeeded värdet skapades klustret.

ARM-mall

Du kan aktivera infrastrukturkryptering när klustret skapas med Hjälp av Azure Resource Manager.

En Azure Resource Manager-mall kan användas för att automatisera distributionen av dina Azure-resurser. Mer information om hur du distribuerar till Azure Data Explorer finns i Skapa ett Azure Data Explorer-kluster och en databas med hjälp av en Azure Resource Manager-mall.

Lägga till en systemtilldelad identitet med hjälp av en Azure Resource Manager-mall

Lägg till typen "EnableDoubleEncryption" för att instruera Azure att aktivera infrastrukturkryptering (dubbel kryptering) för klustret.

{
    "apiVersion": "2020-06-14",
    "type": "Microsoft.Kusto/clusters",
    "name": "[variables('clusterName')]",
    "location": "[resourceGroup().location]",
    "properties": {
        "trustedExternalTenants": [],
        "virtualNetworkConfiguration": null,
        "optimizedAutoscale": null,
        "enableDiskEncryption": false,
        "enableStreamingIngest": false,
        "enableDoubleEncryption": true
    }
}

Begränsningar

Följande begränsningar gäller för kryptering av valda volymer:

• Prestandapåverkan på upp till en ensiffrig
• Det går inte att använda med sandbox-miljö

Relaterat innehåll

• Aktivera diskkryptering för klustret
• Kontrollera klusterhälsa