Gerenciar os bloqueios de cluster do Azure Data Explorer para evitar a exclusão acidental em seu cluster

Como administrador, você pode bloquear o cluster para evitar a exclusão acidental de dados. O bloqueio substitui todas as permissões de usuário definidas usando o controle de acesso baseado em função do Azure Data Explorer.

No portal do Azure, você pode definir bloqueios de Exclusão ou Somente leitura que impedem exclusões ou edições, respectivamente. A tabela a seguir descreve as permissões que cada bloqueio fornece:

Nível de bloqueio Descrição
Delete (excluir) Os usuários autorizados podem ler e modificar um cluster, mas não podem excluí-lo.
Somente leitura Os usuários autorizados podem ler um cluster, mas não podem excluí-lo ou atualizá-lo. Aplicar esse bloqueio é semelhante a restringir todos os usuários autorizados para as permissões concedidas pela função Leitor.

Este artigo descreve como bloquear e desbloquear seu cluster usando o portal do Azure. Para obter mais informações sobre como bloquear recursos do Azure usando o portal, consulte Bloquear seus recursos para proteger sua infraestrutura. Para obter informações sobre como bloquear o cluster programaticamente, consulte Bloqueios de gerenciamento – Criar ou atualizar no nível do recurso.

Importante

É recomendável aplicar um bloqueio ao cluster para proteger contra cenários de exclusão acidental e infraestrutura como código. Se você usar ferramentas como o Terraform para gerenciar sua infraestrutura de cluster, um bloqueio somente leitura é essencial. O Terraform pode excluir e recriar seu cluster quando detectar alterações nas propriedades apenas de leitura, resultando em perda completa de dados. Uma trava ARM impede esse comportamento destrutivo.

Bloqueie seu cluster no portal do Azure

  1. Entre no portal do Azure.

  2. Vá para o cluster do Azure Data Explorer.

  3. No menu à esquerda, em Configurações, selecione Bloqueios.

  4. Selecione Adicionar.

  5. Insira um nome e um nível de bloqueio para o bloqueio. Opcionalmente, adicione anotações que descrevem o bloqueio.

    Captura de tela mostrando adicionar um bloqueio de cluster para evitar exclusão acidental.

Desbloqueie o cluster no portal Azure

Para excluir um bloqueio, selecione o botão Excluir na linha em que o bloqueio é exibido.

Captura de tela mostrando a exclusão de um bloqueio de cluster.

Conteúdo relacionado

  • Last updated on