Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Backend-Clusternetzwerkverschlüsselung für Cloud Volumes ONTAP in Azure und Google Cloud aktivieren

Beitragende netapp-manini
Änderungen vorschlagen
PDFs

Für Cloud Volumes ONTAP 9.19.1 und höher sorgt die Aktivierung der Backend-Cluster-Netzwerkverschlüsselung für den Schutz des internen Ost-West-Datenverkehrs in Hochverfügbarkeitskonfigurationen (HA) in Azure und Google Cloud. Diese Einstellung schützt den Datenverkehr während der Übertragung; Volumendaten im Ruhezustand werden dadurch nicht verschlüsselt.

ONTAP nutzt Cluster Session Management (CSM) über Kernel TLS (kTLS) und Software-IPsec, um den Datenverkehr in Backend-Netzwerken für HA-Konfigurationen zu sichern. Cloud Volumes ONTAP 9.19.1 und spätere Versionen erweitern diesen Schutz auf den Backend-Cluster-Datenverkehr.

Hinweis Die Aktivierung der Clusternetzwerkverschlüsselung kann sich auf die Performance Ihres Clusters auswirken. Vor der Aktivierung dieser Funktion ist Vorsicht geboten, und es sollte überprüft werden, ob Ihre Umgebung den zusätzlichen Aufwand bewältigen kann.
Bevor Sie beginnen

  • Sie müssen Cloud Volumes ONTAP 9.19.1 oder höher verwenden.

  • Sie benötigen Cluster-Administratorrechte.

  • Sie müssen sicherstellen, dass Ihr Cloud Volumes ONTAP Deployment eine unterstützte Konfiguration verwendet.

Schritte

  1. Die Verbindung zum Cloud Volumes ONTAP Cluster erfolgt über die ONTAP CLI.

  2. Es ist zu überprüfen, ob die Konfiguration für die Cluster-Netzwerkverschlüsselung korrekt ist:

    security cluster-network show
    Enabled: false
    Mode: tls
    Status: READY

  3. Aktivieren der Cluster-Netzwerkverschlüsselung im TLS- und IPsec-Modus:

    security cluster-network modify -enabled true -mode tls_ipsec

  4. Es ist zu prüfen, ob die Netzwerkverschlüsselung des Clusters aktiviert ist:

    security cluster-network show
    Enabled: true
    Mode: tls_ipsec
    Status: READY
    Hinweis Wenn Sie den tls_ipsec Modus aktivieren, verwendet der CSM-Datenverkehr TLS, während der übrige Cluster-Netzwerkverkehr IPsec nutzt. ONTAP generiert und verwaltet die erforderlichen Zertifikate und Backend-IPsec-Richtlinien.
Ähnliche Informationen