Activer le chiffrement de disque pour votre cluster dans Azure Data Explorer
Les paramètres de sécurité de votre cluster vous permettent d’activer le chiffrement de disque sur votre cluster. Activer le chiffrement des données au repos sur votre cluster offre une protection des données pour les données stockées. Le chiffrement de disque est implémenté à l’aide d’Azure Disk Encryption ou du chiffrement sur l’hôte en fonction de la référence SKU du cluster. Les données sont chiffrées au repos à l’aide de clés gérées par Microsoft.
Remarque
- L’activation du chiffrement de disque peut prendre jusqu’à 20 minutes pendant lesquelles le cluster n’est pas disponible.
- Les tailles de machine virtuelle héritées telles que la famille Dv2 ne sont pas prises en charge. Pour plus d’informations, consultez Recherche de tailles de machine virtuelle prises en charge.
Dans le portail Azure, accédez à votre ressource de cluster Azure Data Explorer. Sous Paramètres + réseau, sélectionnez Sécurité.
Dans la fenêtre Sécurité, sélectionnez On pour le paramètre de sécurité Disk encryption.
Sélectionnez Enregistrer.
Remarque
Sélectionnez Désactiver pour désactiver le chiffrement après qu'il a été activé.
Considérations
Les considérations suivantes s’appliquent au chiffrement à l’aide d’Azure Disk Encryption :
- Impact sur les performances jusqu’à un seul chiffre
- Impossible d’utiliser avec des bacs à sable