Activer le chiffrement double pour votre cluster dans Azure Data Explorer

1. Créez un cluster Azure Data Explorer.

2. Sous l’onglet Sécurité , sous Activer le double chiffrement, sélectionnez Activé. Pour supprimer le double chiffrement, sélectionnez Désactivé.

3. Sélectionnez Suivant : Réseau > ou Vérifier + créer pour créer le cluster.

   

Vous pouvez activer le chiffrement de l’infrastructure lors de la création du cluster à l’aide de C#.

Prérequis

Configurez une identité managée à l’aide du client C# Azure Data Explorer :

• Installez le package NuGet Azure Data Explorer.
• Installez le package NuGet Azure.Identity pour l’authentification.
• Créer une application et un principal de service Microsoft Entra pouvant accéder aux ressources. Ajoutez l’attribution de rôle dans l’étendue de l’abonnement et obtenez les éléments requis Directory (tenant) ID, Application IDet Client Secret.

Création de votre cluster

1. Créez votre cluster à l’aide de la enableDoubleEncryption propriété :

   var tenantId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Directory (tenant) ID
   var clientId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Application ID
   var clientSecret = "PlaceholderClientSecret"; //Client Secret
   var subscriptionId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx";
   var credentials = new ClientSecretCredential(tenantId, clientId, clientSecret);
   var resourceManagementClient = new ArmClient(credentials, subscriptionId);
   var resourceGroupName = "testrg";
   var subscription = await resourceManagementClient.GetDefaultSubscriptionAsync();
   var resourceGroup = (await subscription.GetResourceGroupAsync(resourceGroupName)).Value;
   var clusters = resourceGroup.GetKustoClusters();
   var clusterName = "mykustocluster";
   var clusterData = new KustoClusterData(
       location: AzureLocation.EastUS,
       sku: new KustoSku(KustoSkuName.StandardE8adsV5, KustoSkuTier.Standard) { Capacity = 5 }
   ) { IsDoubleEncryptionEnabled = true };
   await clusters.CreateOrUpdateAsync(WaitUntil.Completed, clusterName, clusterData);
   

2. Exécutez la commande suivante pour vérifier si vous avez créé votre cluster correctement :

   clusterData = (await clusters.GetAsync(clusterName)).Value.Data;
   

   Si le résultat contient ProvisioningState avec la valeur Succeeded, vous avez créé votre cluster avec succès.

Vous pouvez activer le chiffrement de l’infrastructure lors de la création du cluster à l’aide d’Azure Resource Manager.

Vous pouvez utiliser un modèle Azure Resource Manager pour automatiser le déploiement de vos ressources Azure. Pour en savoir plus sur le déploiement sur Azure Data Explorer, consultez Créer un cluster Azure Data Explorer et une base de données à l’aide d’un modèle Azure Resource Manager.

Ajouter une identité affectée par le système à l’aide d’un modèle Azure Resource Manager

Ajoutez le EnableDoubleEncryption type pour indiquer à Azure d’activer le chiffrement d’infrastructure (double chiffrement) pour votre cluster.

{
    "apiVersion": "2020-06-14",
    "type": "Microsoft.Kusto/clusters",
    "name": "[variables('clusterName')]",
    "location": "[resourceGroup().location]",
    "properties": {
        "trustedExternalTenants": [],
        "virtualNetworkConfiguration": null,
        "optimizedAutoscale": null,
        "enableDiskEncryption": false,
        "enableStreamingIngest": false,
        "enableDoubleEncryption": true
    }
}