Skip to main content
Element Software
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Configurer la gestion des clés externes

Contributeurs netapp-pcarriga
PDF

Vous pouvez suivre ces étapes et utiliser les méthodes de l'API Element répertoriées pour configurer votre fonctionnalité de gestion des clés externes.

Ce dont vous aurez besoin

  • Si vous configurez la gestion des clés externes en combinaison avec le chiffrement logiciel au repos, vous avez activé le chiffrement logiciel au repos à l'aide de"Créer un cluster" méthode sur un nouveau cluster ne contenant pas de volumes.

Étapes

  1. Établir une relation de confiance avec le serveur de clés externe (EKS).

    1. Créez une paire de clés publique/privée pour le cluster Element qui sera utilisée pour établir une relation de confiance avec le serveur de clés en appelant la méthode API suivante :"Créer une paire de clés publique/privée"

    2. Obtenez la demande de signature de certificat (CSR) que l'autorité de certification doit signer. Le CSR permet au serveur de clés de vérifier que le cluster Element qui accédera aux clés est authentifié en tant que cluster Element. Appelez la méthode API suivante :"Demande de signature du certificat client"

    3. Utilisez l'autorité de certification EKS pour signer la CSR récupérée. Consultez la documentation tierce pour plus d'informations.

  2. Créez un serveur et un fournisseur sur le cluster pour communiquer avec EKS. Un fournisseur de clés définit où une clé doit être obtenue, et un serveur définit les attributs spécifiques de l'EKS avec lequel la communication sera établie.

    1. Créez un fournisseur de clés où résideront les détails du serveur de clés en appelant la méthode API suivante :"CréerKeyProviderKmip"

    2. Créez un serveur de clés fournissant le certificat signé et le certificat de clé publique de l'autorité de certification en appelant les méthodes API suivantes :"CréerKeyServerKmip" "TestKeyServerKmip"

      Si le test échoue, vérifiez la connectivité et la configuration de votre serveur. Répétez ensuite le test.

    3. Ajoutez le serveur de clés au conteneur du fournisseur de clés en appelant les méthodes API suivantes :"AjouterKeyServerToProviderKmip" "TestKeyProviderKmip"

      Si le test échoue, vérifiez la connectivité et la configuration de votre serveur. Répétez ensuite le test.

  3. Prochaine étape pour le chiffrement au repos :

    1. (Pour le chiffrement matériel au repos) Activer"chiffrement matériel au repos" en fournissant l'identifiant du fournisseur de clés qui contient le serveur de clés utilisé pour stocker les clés en appelant le"Activer le chiffrement au repos" Méthode API.

      Remarque Vous devez activer le chiffrement au repos via le"API" . L'activation du chiffrement au repos à l'aide du bouton existant de l'interface utilisateur Element aura pour conséquence que la fonctionnalité utilise à nouveau des clés générées en interne.

    2. (Pour le chiffrement logiciel au repos) Afin de"Cryptage logiciel au repos" Pour utiliser le fournisseur de clés nouvellement créé, transmettez l'ID du fournisseur de clés à"RekeySoftwareEncryptionAtRestMasterKey" Méthode API.

Trouver plus d'informations