Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Cifre volúmenes en Cloud Volumes ONTAP con soluciones de cifrado de NetApp

Colaboradores netapp-manini netapp-ahibbard
PDF

Cloud Volumes ONTAP admite NetApp Volume Encryption (NVE) y NetApp Aggregate Encryption (NAE). NVE y NAE son soluciones basadas en software que permiten el cifrado de datos en reposo de volúmenes conforme a FIPS 140-2. "Obtenga más información sobre estas soluciones de cifrado" .

Tanto NVE como NAE son compatibles con un administrador de claves externo.

Si usa NVE, tiene la opción de usar el almacén de claves de su proveedor de nube para proteger las claves de cifrado de ONTAP :

  • AWS Key Management Service (a partir de la versión 9.12.0)

  • Almacén de claves de Azure (AKV)

  • Servicio de administración de claves de Google Cloud

Los nuevos agregados tendrán NAE activado de forma predeterminada una vez que hayas configurado un gestor de claves externo. Los nuevos volúmenes que no formen parte de un agregado NAE tendrán NVE activado de forma predeterminada (por ejemplo, si tienes agregados existentes que se crearon antes de configurar un gestor de claves externo).

Cloud Volumes ONTAP no admite la gestión de claves integrada.

Antes de empezar

Tu sistema Cloud Volumes ONTAP debe estar registrado en el soporte de NetApp. Se instala automáticamente una licencia de NetApp Volume Encryption en cada sistema Cloud Volumes ONTAP que esté registrado en el soporte de NetApp.

Nota La NetApp Console no instala la licencia de NVE en los sistemas ubicados en la región de China.
Pasos

  1. Consulta la lista de gestores de claves compatibles en la "Herramienta de matriz de interoperabilidad de NetApp".

    Consejo Busca la solución Key Managers.

  2. "Conéctate a la CLI de Cloud Volumes ONTAP".

  3. Configura la gestión de claves externas.