Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Chiffrer les volumes sur Cloud Volumes ONTAP avec les solutions de chiffrement NetApp

Contributeurs netapp-manini netapp-ahibbard
PDF

Cloud Volumes ONTAP prend en charge NetApp Volume Encryption (NVE) et NetApp Aggregate Encryption (NAE). NVE et NAE sont des solutions logicielles qui permettent le chiffrement des données au repos des volumes conforme à la norme FIPS 140-2. "En savoir plus sur ces solutions de cryptage" .

NVE et NAE sont tous deux pris en charge avec un gestionnaire de clés externe.

Si vous utilisez NVE, vous avez la possibilité d'utiliser le coffre-fort de clés de votre fournisseur de cloud pour protéger les clés de chiffrement ONTAP :

  • AWS Key Management Service (à partir de la version 9.12.0)

  • Coffre de clés Azure (AKV)

  • Service de gestion des clés Google Cloud

Les nouveaux agrégats auront NAE activé par défaut après la configuration d'un gestionnaire de clés externe. Les nouveaux volumes ne faisant pas partie d'un agrégat NAE auront NVE activé par défaut (par exemple, si vous avez des agrégats existants créés avant la configuration d'un gestionnaire de clés externe).

Cloud Volumes ONTAP ne prend pas en charge la gestion intégrée des clés.

Avant de commencer

Votre système Cloud Volumes ONTAP doit être enregistré auprès du support NetApp. Une licence NetApp Volume Encryption est automatiquement installée sur chaque système Cloud Volumes ONTAP enregistré auprès du support NetApp.

Remarque La NetApp Console n'installe pas la licence NVE sur les systèmes situés dans la région Chine.
Étapes

  1. Consultez la liste des gestionnaires de clés pris en charge dans le "Outil de matrice d'interopérabilité NetApp".

    Astuce Recherchez la solution Key Managers.

  2. "Connectez-vous à l’interface de ligne de commande de Cloud Volumes ONTAP".

  3. Configurer la gestion des clés externes.