Activer le chiffrement de disque pour votre cluster dans Azure Data Explorer
Les paramètres de sécurité de votre cluster vous permettent d’activer le chiffrement de disque sur votre cluster. Activer le chiffrement des données au repos sur votre cluster offre une protection des données pour les données stockées. Le chiffrement de disque est implémenté à l’aide d’Azure Disk Encryption ou du chiffrement sur l’hôte en fonction de la référence SKU du cluster. Les données sont chiffrées au repos avec des clés managées par Microsoft.
Notes
- L’activation du chiffrement de disque peut prendre jusqu’à 20 minutes pendant lesquelles le cluster n’est pas disponible.
- Les tailles de machine virtuelle héritées telles que la famille Dv2 ne sont pas prises en charge. Pour plus d'informations, consultez Trouver les tailles de machines virtuelles prises en charge.
Dans le portail Azure, accédez à votre ressource de cluster Azure Data Explorer. Sous l’en-tête Paramètres, sélectionnez Sécurité.
Dans la fenêtre Sécurité, sélectionnez Activé pour le paramètre sécurité du Chiffrement de disque.
Sélectionnez Enregistrer.
Notes
Sélectionnez Désactivé pour désactiver le chiffrement une fois qu’il a été activé.
Considérations
Les considérations suivantes s’appliquent au chiffrement à l’aide d’Azure Disk Encryption :
- Impact sur les performances jusqu’à un seul chiffre
- Impossible d’utiliser avec des bacs à sable