Skip to main content
Eine neuere Version dieses Produkts ist erhältlich.
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

StorageGRID als Client im KMS konfigurieren

Änderungen vorschlagen
PDFs

StorageGRID muss als Client für jeden externen Schlüsselverwaltungsserver oder KMS-Cluster konfiguriert werden, bevor der KMS zu StorageGRID hinzugefügt werden kann.

Hinweis Diese Anweisungen gelten für Thales CipherTrust Manager und Hashicorp Vault. Eine Liste der unterstützten Produkte und Versionen ist über "NetApp Interoperabilitätsmatrix Tool (IMT)" verfügbar.
Schritte

  1. Aus der KMS-Software heraus einen StorageGRID Client für jeden KMS oder KMS-Cluster erstellen, der verwendet werden soll.

    Jeder KMS verwaltet einen einzigen Verschlüsselungsschlüssel für die StorageGRID Appliance-Knoten an einem einzelnen Standort oder an einer Gruppe von Standorten.

  2. Ein Schlüssel kann mit einer der folgenden beiden Methoden erstellt werden:

    • Verwenden Sie die Schlüsselverwaltungsseite Ihres KMS-Produkts. Ein AES-Verschlüsselungsschlüssel ist für jeden KMS oder KMS-Cluster zu erstellen.

      Der Verschlüsselungsschlüssel muss mindestens 2.048 Bit lang und exportierbar sein.

    • Lassen Sie StorageGRID den Schlüssel erstellen. Sie werden beim Testen und Speichern nach "Hochladen von Client-Zertifikaten" dazu aufgefordert.

  3. Für jeden KMS oder KMS-Cluster die folgenden Informationen notieren.

    Diese Informationen werden benötigt, wenn der KMS zu StorageGRID hinzugefügt wird:

    • Hostname oder IP-Adresse für jeden Server.

    • KMIP-Port, der vom KMS verwendet wird.

    • Schlüsselalias für den Verschlüsselungsschlüssel im KMS.

  4. Für jeden KMS oder KMS Cluster ist ein Serverzertifikat zu beschaffen, das von einer Zertifizierungsstelle (CA) signiert ist, oder ein Zertifikatspaket, das alle PEM-kodierten CA-Zertifikatsdateien in der Reihenfolge der Zertifikatskette enthält.

    Das Serverzertifikat ermöglicht es dem externen KMS, sich gegenüber StorageGRID zu authentifizieren.

    • Das Zertifikat muss das Privacy Enhanced Mail (PEM) Base-64-kodierte X.509-Format verwenden.

    • Das Feld „Subject Alternative Name (SAN)“ in jedem Serverzertifikat muss den vollqualifizierten Domainnamen (FQDN) oder die IP-Adresse enthalten, zu der StorageGRID eine Verbindung herstellt.

      Hinweis Bei der Konfiguration des KMS in StorageGRID sind im Feld Hostname die gleichen vollqualifizierten Domains (FQDNs) oder IP-Adressen einzugeben.

    • ${post_edited_translations.segment}

  5. ${post_edited_translations.segment}

    Das Clientzertifikat ermöglicht StorageGRID, sich gegenüber dem KMS zu authentifizieren.