在 Azure Data Explorer中為您的叢集啟用雙重加密

當您建立叢集時，資料會在服務層級 自動加密 。 為了獲得更高的資料安全性，您可以另外啟用 雙重加密。

啟用雙重加密時，儲存體帳戶中的資料會使用兩種不同的演算法加密兩次。

重要

• 只有在叢集建立期間，才能啟用雙重加密。
• 在叢集上啟用基礎結構加密之後， 您就無法 加以停用。

如需以舊版 SDK 為基礎的程式碼範例，請參閱 封存文章。

Azure 入口網站

1. 建立 Azure Data Explorer 叢集

2. 在 [安全性] 索引標籤 > [啟用雙重加密] 中，選取 [開啟]。 若要移除雙重加密，請選取 [ 關閉]。

3. 選取[下一步：網路 >] 或 [檢閱 + 建立] 以建立叢集。

   

C#

您可以使用 C# 在叢集建立期間啟用基礎結構加密。

必要條件

使用 Azure Data Explorer C# 用戶端設定受控識別：

• 安裝Azure Data Explorer NuGet 套件。
• 安裝 Azure.Identity NuGet 套件 以進行驗證。
• 建立可存取資源的Microsoft Entra應用程式和服務主體。 您可以在訂用帳戶範圍新增角色指派，並取得必要的 Directory (tenant) ID 、 Application ID 和 Client Secret 。

建立叢集

1. 使用 屬性建立 enableDoubleEncryption 叢集：

   var tenantId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Directory (tenant) ID
   var clientId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Application ID
   var clientSecret = "PlaceholderClientSecret"; //Client Secret
   var subscriptionId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx";
   var credentials = new ClientSecretCredential(tenantId, clientId, clientSecret);
   var resourceManagementClient = new ArmClient(credentials, subscriptionId);
   var resourceGroupName = "testrg";
   var subscription = await resourceManagementClient.GetDefaultSubscriptionAsync();
   var resourceGroup = (await subscription.GetResourceGroupAsync(resourceGroupName)).Value;
   var clusters = resourceGroup.GetKustoClusters();
   var clusterName = "mykustocluster";
   var clusterData = new KustoClusterData(
       location: AzureLocation.EastUS,
       sku: new KustoSku(KustoSkuName.StandardE8adsV5, KustoSkuTier.Standard) { Capacity = 5 }
   ) { IsDoubleEncryptionEnabled = true };
   await clusters.CreateOrUpdateAsync(WaitUntil.Completed, clusterName, clusterData);
   

2. 執行下列命令來檢查您的叢集是否已成功建立：

   clusterData = (await clusters.GetAsync(clusterName)).Value.Data;
   

   如果結果包含 ProvisioningState 值 Succeeded ，則已成功建立叢集。

ARM 範本

您可以使用 Azure Resource Manager在叢集建立期間啟用基礎結構加密。

您可以使用 Azure Resource Manager 範本來將 Azure 資源的部署自動化。 若要深入瞭解部署至 Azure Data Explorer，請參閱使用 Azure Resource Manager 範本建立 Azure Data Explorer 叢集和資料庫。

使用 Azure Resource Manager 範本新增系統指派的身分識別

新增 'EnableDoubleEncryption' 類型，告知 Azure 為您的叢集啟用基礎結構加密 (雙重加密) 。

{
    "apiVersion": "2020-06-14",
    "type": "Microsoft.Kusto/clusters",
    "name": "[variables('clusterName')]",
    "location": "[resourceGroup().location]",
    "properties": {
        "trustedExternalTenants": [],
        "virtualNetworkConfiguration": null,
        "optimizedAutoscale": null,
        "enableDiskEncryption": false,
        "enableStreamingIngest": false,
        "enableDoubleEncryption": true
    }
}

限制

下列限制適用于 所選磁片區的加密：

• 最多一位數的效能影響
• 無法與沙箱搭配使用

相關內容

• 為您的叢集啟用磁片加密
• 檢查叢集健康情況