Azure Data Explorer でクラスターのディスク暗号化を有効にする
クラスターのセキュリティ設定を使用すると、クラスターでディスク暗号化を有効にすることができます。 クラスターで保存時の暗号化を有効にすると、格納データのデータ保護が提供されます。 ディスク暗号化は、クラスターの SKU に応じて、Azure Disk Encryption を使用するか、ホストで暗号化 を実装します。 データは、Microsoft マネージド キーを使用して保存時に暗号化されます。
手記
- ディスク暗号化を有効にするには、クラスターが使用できなくなるまで最大 20 分かかることがあります。
- Dv2 ファミリなどのレガシ仮想マシン (VM) サイズはサポートされていません。 詳細については、「サポートされている VM サイズの検索」を参照してください。
Azure portal で、Azure Data Explorer クラスター リソースに移動します。 [設定とネットワーク] で、[セキュリティ] を選択します。
[セキュリティ] ウィンドウで、[ディスク暗号化 セキュリティ設定の [オン] を選択します。
[保存] を選択します。
手記
[オフ] を選択して、有効にした後で暗号化を無効にします。
考慮 事項
Azure Disk Encryption を使用した暗号化には、次の考慮事項が適用されます。
- 最大 1 桁のパフォーマンスへの影響
- サンドボックスでは使用できません
関連コンテンツ
- クラスターの正常性 を確認する