Włączanie podwójnego szyfrowania klastra w usłudze Azure Data Explorer

1. Tworzenie klastra usługi Azure Data Explorer.

2. Na karcie Zabezpieczenia w obszarze Włącz podwójne szyfrowanie wybierz pozycję Włączone. Aby usunąć podwójne szyfrowanie, wybierz pozycję Wyłączone.

3. Wybierz pozycję Dalej:Sieć> lub Przejrzyj i utwórz , aby utworzyć klaster.

   

Szyfrowanie infrastruktury można włączyć podczas tworzenia klastra przy użyciu języka C#.

Wymagania wstępne

Skonfiguruj tożsamość zarządzaną przy użyciu klienta języka C# usługi Azure Data Explorer:

• Zainstaluj pakiet NuGet Azure Data Explorer.
• Zainstaluj pakiet NuGet Azure.Identity na potrzeby uwierzytelniania.
• Utwórz aplikację Microsoft Entra i jednostkę usługi, która może uzyskiwać dostęp do zasobów. Dodaj przypisanie roli w zakresie subskrypcji i uzyskaj wymagane wartości Directory (tenant) ID, Application ID, i Client Secret.

Tworzenie klastra

1. Utwórz klaster przy użyciu enableDoubleEncryption właściwości :

   var tenantId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Directory (tenant) ID
   var clientId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Application ID
   var clientSecret = "PlaceholderClientSecret"; //Client Secret
   var subscriptionId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx";
   var credentials = new ClientSecretCredential(tenantId, clientId, clientSecret);
   var resourceManagementClient = new ArmClient(credentials, subscriptionId);
   var resourceGroupName = "testrg";
   var subscription = await resourceManagementClient.GetDefaultSubscriptionAsync();
   var resourceGroup = (await subscription.GetResourceGroupAsync(resourceGroupName)).Value;
   var clusters = resourceGroup.GetKustoClusters();
   var clusterName = "mykustocluster";
   var clusterData = new KustoClusterData(
       location: AzureLocation.EastUS,
       sku: new KustoSku(KustoSkuName.StandardE8adsV5, KustoSkuTier.Standard) { Capacity = 5 }
   ) { IsDoubleEncryptionEnabled = true };
   await clusters.CreateOrUpdateAsync(WaitUntil.Completed, clusterName, clusterData);
   

2. Uruchom następujące polecenie, aby sprawdzić, czy klaster został pomyślnie utworzony:

   clusterData = (await clusters.GetAsync(clusterName)).Value.Data;
   

   Jeśli wynik zawiera ProvisioningState z wartością Succeeded, klaster został utworzony pomyślnie.

Szyfrowanie infrastruktury można włączyć podczas tworzenia klastra przy użyciu usługi Azure Resource Manager.

Szablon usługi Azure Resource Manager umożliwia zautomatyzowanie wdrażania zasobów platformy Azure. Aby dowiedzieć się więcej na temat wdrażania w usłudze Azure Data Explorer, zobacz Tworzenie klastra i bazy danych usługi Azure Data Explorer przy użyciu szablonu usługi Azure Resource Manager.

Dodawanie tożsamości przypisanej przez system przy użyciu szablonu usługi Azure Resource Manager

Dodaj typ EnableDoubleEncryption, aby poinformować platformę Azure o włączeniu szyfrowania infrastrukturalnego (podwójne szyfrowanie) dla klastra.

{
    "apiVersion": "2020-06-14",
    "type": "Microsoft.Kusto/clusters",
    "name": "[variables('clusterName')]",
    "location": "[resourceGroup().location]",
    "properties": {
        "trustedExternalTenants": [],
        "virtualNetworkConfiguration": null,
        "optimizedAutoscale": null,
        "enableDiskEncryption": false,
        "enableStreamingIngest": false,
        "enableDoubleEncryption": true
    }
}