Configuración de servidores de gestión de claves
-
PDF de este sitio de documentos
- Instale y actualice el software
-
Instale y mantenga el hardware
- Dispositivos de almacenamiento SG5700
- Dispositivos de almacenamiento SG5600
-
Configurar y gestionar
- Administre StorageGRID
-
Utilice StorageGRID
- Usar una cuenta de inquilino
-
Supervisión y solución de problemas
- Supervisar un sistema StorageGRID
-
Mantener
-
Mantenga la recuperación
- Procedimientos de recuperación de nodos de grid
-
Mantenga la recuperación
Recopilación de documentos PDF independientes
Creating your file...
Puede configurar uno o más servidores de gestión de claves externos (KMS) para proteger los datos en nodos de dispositivo especialmente configurados.
¿Qué es un servidor de gestión de claves (KMS)?
Un servidor de gestión de claves (KMS) es un sistema externo de terceros que proporciona claves de cifrado a los nodos de los dispositivos StorageGRID en el sitio de StorageGRID asociado mediante el protocolo de interoperabilidad de gestión de claves (KMIP).
Puede utilizar uno o varios servidores de gestión de claves para administrar las claves de cifrado de nodos para los nodos de dispositivo StorageGRID que tengan activada la configuración * cifrado de nodos* durante la instalación. El uso de servidores de gestión de claves con estos nodos de dispositivos le permite proteger los datos aunque se haya eliminado un dispositivo del centro de datos. Una vez que los volúmenes del dispositivo se han cifrado, no podrá acceder a ningún dato en el dispositivo a menos que el nodo se pueda comunicar con el KMS.
StorageGRID no crea ni gestiona las claves externas que se utilizan para cifrar y descifrar los nodos del dispositivo. Si planea usar un servidor de gestión de claves externo para proteger los datos StorageGRID, debe comprender cómo configurar ese servidor y debe comprender cómo gestionar las claves de cifrado. La realización de tareas de gestión de claves supera el alcance de estas instrucciones. Si necesita ayuda, consulte la documentación del servidor de gestión de claves o póngase en contacto con el soporte técnico. |