Azure Veri Gezgini'de kümeniz için çift şifrelemeyi etkinleştirme

1. Azure Veri Gezgini kümesi oluşturun.

2. Güvenlik sekmesindeki Çift Şifrelemeyi Etkinleştir'in altında Açık'ı seçin. Çift şifrelemeyi kaldırmak için Kapalı'yı seçin.

3. Kümeyi oluşturmak için İleri:Ağ> veya Gözden Geçir + oluştur'u seçin.

   

C# kullanarak küme oluşturma sırasında altyapı şifrelemesini etkinleştirebilirsiniz.

Önkoşullar

Azure Veri Gezgini C# istemcisini kullanarak yönetilen kimlik ayarlayın:

• Azure Veri Gezgini NuGet paketini yükleyin.
• Kimlik doğrulaması için Azure.Identity NuGet paketini yükleyin.
• Kaynaklara erişebilen bir Microsoft Entra uygulaması ve hizmet sorumlusu oluşturun. Abonelik kapsamında rol ataması ekleyin ve gerekli Directory (tenant) ID, Application ID, ve Client Secret değerlerini alın.

Kümenizi oluşturma

1. özelliğini kullanarak enableDoubleEncryption kümenizi oluşturun:

   var tenantId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Directory (tenant) ID
   var clientId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Application ID
   var clientSecret = "PlaceholderClientSecret"; //Client Secret
   var subscriptionId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx";
   var credentials = new ClientSecretCredential(tenantId, clientId, clientSecret);
   var resourceManagementClient = new ArmClient(credentials, subscriptionId);
   var resourceGroupName = "testrg";
   var subscription = await resourceManagementClient.GetDefaultSubscriptionAsync();
   var resourceGroup = (await subscription.GetResourceGroupAsync(resourceGroupName)).Value;
   var clusters = resourceGroup.GetKustoClusters();
   var clusterName = "mykustocluster";
   var clusterData = new KustoClusterData(
       location: AzureLocation.EastUS,
       sku: new KustoSku(KustoSkuName.StandardE8adsV5, KustoSkuTier.Standard) { Capacity = 5 }
   ) { IsDoubleEncryptionEnabled = true };
   await clusters.CreateOrUpdateAsync(WaitUntil.Completed, clusterName, clusterData);
   

2. Kümenizi başarıyla oluşturup oluşturmadığınızdan denetlemek için aşağıdaki komutu çalıştırın:

   clusterData = (await clusters.GetAsync(clusterName)).Value.Data;
   

   Sonuç ProvisioningState ile birlikte Succeeded değerini içeriyorsa, kümenizi başarıyla oluşturdunuz.

Azure Resource Manager kullanarak küme oluşturma sırasında altyapı şifrelemesini etkinleştirebilirsiniz.

Azure kaynaklarınızın dağıtımını otomatikleştirmek için bir Azure Resource Manager şablonu kullanabilirsiniz. Azure Veri Gezgini dağıtma hakkında daha fazla bilgi edinmek için bkz. Azure Resource Manager şablonu kullanarak Azure Veri Gezgini kümesi ve veritabanı oluşturma.

Azure Resource Manager şablonu kullanarak sistem tarafından atanan kimlik ekleme

Azure'a, kümeniz için altyapı şifrelemesini (çift şifreleme) etkinleştirmesi için EnableDoubleEncryption türünü ekleyin.

{
    "apiVersion": "2020-06-14",
    "type": "Microsoft.Kusto/clusters",
    "name": "[variables('clusterName')]",
    "location": "[resourceGroup().location]",
    "properties": {
        "trustedExternalTenants": [],
        "virtualNetworkConfiguration": null,
        "optimizedAutoscale": null,
        "enableDiskEncryption": false,
        "enableStreamingIngest": false,
        "enableDoubleEncryption": true
    }
}