Azure Data Explorer의 클러스터에 이중 암호화 사용

클러스터를 만들면 데이터가 서비스 수준에서 자동으로 암호화됩니다. 데이터 보안을 강화하기 위해 이중 암호화를 추가로 사용하도록 설정할 수 있습니다.

이중 암호화를 사용하도록 설정하면 스토리지 계정의 데이터가 두 가지 다른 알고리즘을 사용하여 두 번 암호화됩니다.

중요

• 이중 암호화를 사용하도록 설정하는 작업은 클러스터를 만드는 동안에만 가능합니다.
• 클러스터에서 이중 암호화를 사용하도록 설정한 후에는 비활성화할 수 없습니다.

이전 SDK 버전을 기반으로 하는 코드 샘플은 보관된 문서를 참조하세요.

Azure Portal

1. Azure Data Explorer 클러스터 만들기

2. 보안 탭 >이중 암호화 사용에서 켜기를 선택합니다. 이중 암호화를 제거하려면 끄기를 선택합니다.

3. Next:Network> 또는 검토 + 만들기를 선택하여 클러스터를 만듭니다.

   

C#

C#을 사용하여 클러스터를 만드는 동안 인프라 암호화를 사용하도록 설정할 수 있습니다.

사전 요구 사항

Azure Data Explorer C# 클라이언트를 사용하여 관리 ID를 설정합니다.

• Azure Data Explorer NuGet 패키지를 설치합니다.
• 인증을 위해 Azure.Identity NuGet 패키지를 설치합니다.
• 리소스에 액세스할 수 있는 Microsoft Entra 애플리케이션 및 서비스 주체를 만듭니다. 구독 범위에서 역할 할당을 추가하고 필요한 Directory (tenant) ID, Application ID 및 Client Secret을 가져옵니다.

클러스터 만들기

1. enableDoubleEncryption 속성을 사용하여 클러스터를 만듭니다.

   var tenantId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Directory (tenant) ID
   var clientId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx"; //Application ID
   var clientSecret = "PlaceholderClientSecret"; //Client Secret
   var subscriptionId = "xxxxxxxx-xxxxx-xxxx-xxxx-xxxxxxxxx";
   var credentials = new ClientSecretCredential(tenantId, clientId, clientSecret);
   var resourceManagementClient = new ArmClient(credentials, subscriptionId);
   var resourceGroupName = "testrg";
   var subscription = await resourceManagementClient.GetDefaultSubscriptionAsync();
   var resourceGroup = (await subscription.GetResourceGroupAsync(resourceGroupName)).Value;
   var clusters = resourceGroup.GetKustoClusters();
   var clusterName = "mykustocluster";
   var clusterData = new KustoClusterData(
       location: AzureLocation.EastUS,
       sku: new KustoSku(KustoSkuName.StandardE8adsV5, KustoSkuTier.Standard) { Capacity = 5 }
   ) { IsDoubleEncryptionEnabled = true };
   await clusters.CreateOrUpdateAsync(WaitUntil.Completed, clusterName, clusterData);
   

2. 다음 명령을 실행하여 클러스터가 성공적으로 생성되었는지 확인합니다.

   clusterData = (await clusters.GetAsync(clusterName)).Value.Data;
   

   결과에 값이 Succeeded인 ProvisioningState가 있으면 클러스터가 성공적으로 만들어진 것입니다.

ARM 템플릿

Azure Resource Manager를 사용하여 클러스터를 만드는 동안 인프라 암호화를 사용하도록 설정할 수 있습니다.

Azure Resource Manager 템플릿을 사용하여 Azure 리소스 배포를 자동화할 수 있습니다. Azure Data Explorer에 배포하는 방법에 대한 자세한 내용은 Azure Resource Manager 템플릿을 사용하여 Azure Data Explorer 클러스터 및 데이터베이스 만들기를 참조하세요.

Azure Resource Manager 템플릿을 사용하여 시스템 할당 ID 추가

'EnableDoubleEncryption' 형식을 추가하여 Azure에 클러스터에 대한 인프라 암호화(이중 암호화)를 사용하도록 지시합니다.

{
    "apiVersion": "2020-06-14",
    "type": "Microsoft.Kusto/clusters",
    "name": "[variables('clusterName')]",
    "location": "[resourceGroup().location]",
    "properties": {
        "trustedExternalTenants": [],
        "virtualNetworkConfiguration": null,
        "optimizedAutoscale": null,
        "enableDiskEncryption": false,
        "enableStreamingIngest": false,
        "enableDoubleEncryption": true
    }
}

제한 사항

선택한 볼륨의 암호화에는 다음과 같은 제한 사항이 적용됩니다.

• 한 자릿수까지의 성능 영향
• 샌드박스와 함께 사용할 수 없음

관련 콘텐츠

• 클러스터에 대한 디스크 암호화 사용
• 클러스터 상태 확인