Hantera Azure Data Explorer-klusterlås för att förhindra oavsiktlig borttagning i klustret

Som administratör kan du låsa klustret för att förhindra oavsiktlig borttagning av data. Låset åsidosätter alla användarbehörigheter som anges med rollbaserad åtkomstkontroll i Azure Data Explorer.

I Azure-portalen kan du ange borttagnings- eller skrivskyddade lås som förhindrar borttagning eller ändringar. I följande tabell beskrivs de behörigheter som varje lås ger:

Låsnivå Beskrivning
Ta bort Behöriga användare kan läsa och ändra ett kluster, men de kan inte ta bort det.
skrivskyddad Behöriga användare kan läsa ett kluster, men de kan inte ta bort eller uppdatera det. Att tillämpa det här låset liknar åtgärden att begränsa alla behöriga användare till de behörigheter som erhålls av rollen Läsare.

I den här artikeln beskrivs hur du låser och låser upp klustret med hjälp av Azure-portalen. Mer information om hur du låser Azure-resurser med hjälp av portalen finns i Lås dina resurser för att skydda infrastrukturen. Information om hur du låser klustret programmatiskt finns i Hanteringslås – Skapa eller uppdatera på resursnivå.

Important

Vi rekommenderar att du tillämpar ett lås på klustret för att skydda mot både oavsiktlig borttagning och scenarier med infrastruktur som kod. Om du använder verktyg som Terraform för att hantera klusterinfrastrukturen är ett skrivskyddat lås viktigt. Terraform kan ta bort och återskapa klustret när det identifierar ändringar i skrivskyddade egenskaper, vilket resulterar i fullständig dataförlust. Ett ARM-lås förhindrar detta destruktiva beteende.

Lås klustret i Azure-portalen

  1. Logga in på Azure-portalen.

  2. Gå till ditt Azure Data Explorer-kluster.

  3. I den vänstra menyn går du till Inställningar och väljer Lås.

  4. Välj Lägg till.

  5. Ange ett namn och en låsnivå för låset. Du kan också lägga till anteckningar som beskriver låset.

    Skärmbild som visar hur du lägger till ett klusterlås för att förhindra oavsiktlig borttagning.

Låsa upp klustret i Azure-portalen

Om du vill ta bort ett lås väljer du knappen Ta bort på raden där låset visas.

Skärmbild som visar ta bort ett klusterlås.

Relaterat innehåll

  • Last updated on