Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Activez le chiffrement du réseau de cluster back-end pour Cloud Volumes ONTAP dans Azure et Google Cloud

Contributeurs netapp-manini
PDF

Pour Cloud Volumes ONTAP 9.19.1 et versions ultérieures, activez le chiffrement du réseau du cluster backend afin de protéger le trafic interne est-ouest dans les configurations haute disponibilité (HA) sur Azure et Google Cloud. Ce paramètre protège le trafic en transit; il ne chiffre pas les données au repos.

ONTAP utilise la gestion de session de cluster (CSM) sur Kernel TLS (kTLS) et IPsec logiciel pour sécuriser le trafic sur les réseaux backend dans les configurations haute disponibilité. Cloud Volumes ONTAP 9.19.1 et versions ultérieures étendent cette protection au trafic du cluster backend.

Remarque L’activation du chiffrement du réseau du cluster peut avoir un impact sur les performances de votre cluster. Faites preuve de prudence et assurez-vous que votre environnement peut supporter la charge supplémentaire avant d’activer cette fonctionnalité.
Avant de commencer

  • Vous devez utiliser Cloud Volumes ONTAP 9.19.1 ou une version ultérieure.

  • Vous devez disposer des privilèges d’administrateur du cluster.

  • Vous devez vérifier que votre déploiement Cloud Volumes ONTAP utilise une configuration prise en charge.

Étapes

  1. Utilisez l’interface de ligne de commande ONTAP pour vous connecter au cluster Cloud Volumes ONTAP.

  2. Vérifiez que la configuration du chiffrement du réseau du cluster est correcte :

    security cluster-network show
    Enabled: false
    Mode: tls
    Status: READY

  3. Activer le chiffrement du réseau du cluster en mode TLS et IPsec :

    security cluster-network modify -enabled true -mode tls_ipsec

  4. Vérifiez que le chiffrement du réseau du cluster est activé :

    security cluster-network show
    Enabled: true
    Mode: tls_ipsec
    Status: READY
    Remarque Lorsque vous activez le mode tls_ipsec, le trafic CSM utilise TLS, tandis que les autres trafics réseau du cluster utilisent IPsec. ONTAP génère et gère les certificats requis et les stratégies IPsec backend.
Informations connexes