Azure Veri Gezgini'de kümeniz için çift şifrelemeyi etkinleştirme

Küme oluşturduğunuzda, veriler hizmet düzeyinde otomatik olarak şifrelenir . Daha fazla veri güvenliği için ek olarak çift şifrelemeyi etkinleştirebilirsiniz.

Çift şifreleme etkinleştirildiğinde, depolama hesabındaki veriler iki farklı algoritma kullanılarak iki kez şifrelenir.

Önemli

• Çift şifrelemeyi etkinleştirmek yalnızca küme oluşturma sırasında mümkündür.
• Kümenizde altyapı şifrelemesi etkinleştirildikten sonra devre dışı bırakamazsınız .

Önceki SDK sürümlerini temel alan kod örnekleri için arşivlenmiş makaleye bakın.

Azure portalı

1. Azure Veri Gezgini kümesi oluşturma

2. Güvenlik sekmesinde >Çift Şifrelemeyi Etkinleştir'iseçin. Çift şifrelemeyi kaldırmak için Kapalı'yı seçin.

3. Kümeyi oluşturmak için sonraki:Ağ> veya Gözden geçir + oluştur'u seçin.

   

C#

C# kullanarak küme oluşturma sırasında altyapı şifrelemesini etkinleştirebilirsiniz.

Önkoşullar

Azure Veri Gezgini C# istemcisini kullanarak yönetilen kimlik ayarlayın:

• Azure Veri Gezgini NuGet paketini yükleyin.
• Kimlik doğrulaması için Azure.Identity NuGet paketini yükleyin.
• Kaynaklara erişebilen bir Microsoft Entra uygulaması ve hizmet sorumlusu oluşturun. Abonelik kapsamına rol ataması ekler ve gerekli Directory (tenant) ID, Application IDve Client Secretalırsınız.

Kümenizi oluşturma

1. özelliğini kullanarak enableDoubleEncryption kümenizi oluşturun:

   var tenantId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Directory (tenant) ID
   var clientId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Application ID
   var clientSecret = "PlaceholderClientSecret"; //Client Secret
   var subscriptionId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx";
   var credentials = new ClientSecretCredential(tenantId, clientId, clientSecret);
   var resourceManagementClient = new ArmClient(credentials, subscriptionId);
   var resourceGroupName = "testrg";
   var subscription = await resourceManagementClient.GetDefaultSubscriptionAsync();
   var resourceGroup = (await subscription.GetResourceGroupAsync(resourceGroupName)).Value;
   var clusters = resourceGroup.GetKustoClusters();
   var clusterName = "mykustocluster";
   var clusterData = new KustoClusterData(
       location: AzureLocation.EastUS,
       sku: new KustoSku(KustoSkuName.StandardE8adsV5, KustoSkuTier.Standard) { Capacity = 5 }
   ) { IsDoubleEncryptionEnabled = true };
   await clusters.CreateOrUpdateAsync(WaitUntil.Completed, clusterName, clusterData);
   

2. Kümenizin başarıyla oluşturulup oluşturulmadığını denetlemek için aşağıdaki komutu çalıştırın:

   clusterData = (await clusters.GetAsync(clusterName)).Value.Data;
   

   Sonuç değeriyle birlikte Succeeded içeriyorsa ProvisioningState küme başarıyla oluşturulmuştur.

ARM şablonu

Azure Resource Manager kullanarak küme oluşturma sırasında altyapı şifrelemesini etkinleştirebilirsiniz.

Azure Resource Manager şablonu, Azure kaynaklarınızın dağıtımını otomatikleştirmek için kullanılabilir. Azure Veri Gezgini dağıtma hakkında daha fazla bilgi edinmek için bkz. Azure Resource Manager şablonu kullanarak Azure Veri Gezgini kümesi ve veritabanı oluşturma.

Azure Resource Manager şablonu kullanarak sistem tarafından atanan kimlik ekleme

Azure'a kümeniz için altyapı şifrelemesini (çift şifreleme) etkinleştirmesini bildirmek için 'EnableDoubleEncryption' türünü ekleyin.

{
    "apiVersion": "2020-06-14",
    "type": "Microsoft.Kusto/clusters",
    "name": "[variables('clusterName')]",
    "location": "[resourceGroup().location]",
    "properties": {
        "trustedExternalTenants": [],
        "virtualNetworkConfiguration": null,
        "optimizedAutoscale": null,
        "enableDiskEncryption": false,
        "enableStreamingIngest": false,
        "enableDoubleEncryption": true
    }
}

Sınırlamalar

Seçili birimlerin şifrelemesi için aşağıdaki sınırlamalar geçerlidir:

• Tek bir basam adede kadar performans etkisi
• Korumalı alanlarla kullanılamaz

İlgili içerik

• Kümeniz için disk şifrelemesini etkinleştirme
• Küme durumunu denetleme