Aktivera dubbel kryptering för klustret i Azure Data Explorer

När du skapar ett kluster krypterar tjänsten automatiskt data på tjänstnivå. För större datasäkerhet kan du dessutom aktivera dubbelkryptering.

När du aktiverar dubbel kryptering krypterar klustret data i lagringskontot två gånger med hjälp av två olika algoritmer.

Viktig

• Du kan endast aktivera dubbel kryptering när klustret skapas.
• När du har aktiverat infrastrukturkryptering i klustret kan du inte inaktivera det.

Kodexempel baserade på tidigare SDK-versioner finns i den arkiverade artikeln.

Azure-portalen

1. Skapa ett Azure Data Explorer-kluster.

2. På fliken Säkerhet under Aktivera dubbel kryptering väljer du På. Om du vill ta bort dubbel kryptering väljer du Av.

3. Välj Nästa:Nätverk> eller Granska + skapa för att skapa klustret.

   

C#

Du kan aktivera infrastrukturkryptering när klustret skapas med hjälp av C#.

Förutsättningar

Konfigurera en hanterad identitet med hjälp av Azure Data Explorer C#-klienten:

• Installera NuGet-paketet Azure Data Explorer .
• Installera Azure.Identity NuGet-paketet för autentisering.
• Skapa ett Microsoft Entra-program och ett tjänstehuvud som kan komma åt resurser. Lägg till rolltilldelning i prenumerationsomfånget och hämta nödvändiga Directory (tenant) ID, Application IDoch Client Secret.

Skapa klustret

1. Skapa klustret med hjälp av egenskapen enableDoubleEncryption.

   var tenantId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Directory (tenant) ID
   var clientId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Application ID
   var clientSecret = "PlaceholderClientSecret"; //Client Secret
   var subscriptionId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx";
   var credentials = new ClientSecretCredential(tenantId, clientId, clientSecret);
   var resourceManagementClient = new ArmClient(credentials, subscriptionId);
   var resourceGroupName = "testrg";
   var subscription = await resourceManagementClient.GetDefaultSubscriptionAsync();
   var resourceGroup = (await subscription.GetResourceGroupAsync(resourceGroupName)).Value;
   var clusters = resourceGroup.GetKustoClusters();
   var clusterName = "mykustocluster";
   var clusterData = new KustoClusterData(
       location: AzureLocation.EastUS,
       sku: new KustoSku(KustoSkuName.StandardE8adsV5, KustoSkuTier.Standard) { Capacity = 5 }
   ) { IsDoubleEncryptionEnabled = true };
   await clusters.CreateOrUpdateAsync(WaitUntil.Completed, clusterName, clusterData);
   

2. Kör följande kommando för att kontrollera om klustret har skapats:

   clusterData = (await clusters.GetAsync(clusterName)).Value.Data;
   

   Om resultatet innehåller ProvisioningState med Succeeded värdet har du skapat klustret.

ARM-mall

Du kan aktivera infrastrukturkryptering när klustret skapas med hjälp av Azure Resource Manager.

Du kan använda en Azure Resource Manager-mall för att automatisera distributionen av dina Azure-resurser. Mer information om hur du distribuerar till Azure Data Explorer finns i Skapa ett Azure Data Explorer-kluster och en databas med hjälp av en Azure Resource Manager-mall.

Lägga till en systemtilldelad identitet med hjälp av en Azure Resource Manager-mall

Lägg till typen EnableDoubleEncryption för att be Azure att aktivera infrastrukturkryptering (dubbel kryptering) för klustret.

{
    "apiVersion": "2020-06-14",
    "type": "Microsoft.Kusto/clusters",
    "name": "[variables('clusterName')]",
    "location": "[resourceGroup().location]",
    "properties": {
        "trustedExternalTenants": [],
        "virtualNetworkConfiguration": null,
        "optimizedAutoscale": null,
        "enableDiskEncryption": false,
        "enableStreamingIngest": false,
        "enableDoubleEncryption": true
    }
}

Relaterat innehåll

• Aktivera diskkryptering för ditt kluster
• Kontrollera klusterhälsa