Skip to main content
Une version plus récente de ce produit est disponible.
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Considérations relatives à la modification du KMS pour un site StorageGRID

PDF

Chaque serveur de gestion de clés (KMS) ou cluster KMS fournit une clé de chiffrement à tous les nœuds d'appliance d'un site ou d'un groupe de sites. Si vous devez changer le KMS utilisé pour un site, vous devrez peut-être copier la clé de chiffrement d'un KMS à un autre.

Si vous modifiez le KMS utilisé pour un site, vous devez vous assurer que les nœuds d'appliance précédemment chiffrés sur ce site peuvent être déchiffrés à l'aide de la clé stockée sur le nouveau KMS. Dans certains cas, vous pourriez avoir besoin de copier la version actuelle de la clé de chiffrement du KMS d'origine vers le nouveau KMS. Vous devez vous assurer que le KMS possède la clé correcte pour déchiffrer les nœuds d'appliance chiffrés sur le site.

Par exemple :

  1. Vous configurez initialement un KMS par défaut qui s'applique à tous les sites ne disposant pas d'un KMS dédié.

  2. Une fois le KMS enregistré, tous les nœuds d'appliance dont le paramètre Chiffrement des nœuds est activé se connectent au KMS et demandent la clé de chiffrement. Cette clé est utilisée pour chiffrer les nœuds d'appliance sur tous les sites. Cette même clé doit également être utilisée pour déchiffrer ces appliances.

    Clé KMS par défaut

  3. Vous décidez d'ajouter un KMS spécifique au site (Data Center 3 sur la figure). Cependant, comme les nœuds de l'appliance sont déjà chiffrés, une erreur de validation se produit lorsque vous tentez d'enregistrer la configuration du KMS spécifique au site. L'erreur se produit parce que le KMS spécifique au site ne possède pas la clé correcte pour déchiffrer les nœuds de ce site.

    Clé KMS incorrecte

  4. Pour résoudre ce problème, vous copiez la version actuelle de la clé de chiffrement du KMS par défaut vers le nouveau KMS. (Techniquement, vous copiez la clé d'origine vers une nouvelle clé avec le même alias. La clé d'origine devient une version antérieure de la nouvelle clé.) Le KMS spécifique au site dispose désormais de la clé correcte pour déchiffrer les nœuds de l'appliance du Data Center 3, elle peut donc être enregistrée dans StorageGRID.

    Clé KMS copiée

Cas d'utilisation pour la modification du KMS utilisé pour un site

Le tableau récapitule les étapes nécessaires pour les cas les plus courants de modification du KMS d'un site.

Cas d'utilisation pour la modification du KMS d'un site Étapes requises

Vous disposez d'une ou plusieurs entrées KMS spécifiques au site, et vous souhaitez en utiliser une comme KMS par défaut.

Modifiez le KMS spécifique au site. Dans le champ Gère les clés pour, sélectionnez Sites non gérés par un autre KMS (KMS par défaut). Le KMS spécifique au site sera désormais utilisé comme KMS par défaut. Il s'appliquera à tous les sites qui n'ont pas de KMS dédié.

"Modifier un serveur de gestion de clés (KMS)"

Vous disposez d'un KMS par défaut et vous ajoutez un nouveau site lors d'une extension. Vous ne souhaitez pas utiliser le KMS par défaut pour le nouveau site.

  1. Si les nœuds de l'appliance sur le nouveau site ont déjà été chiffrés par le KMS par défaut, utilisez le logiciel KMS pour copier la version actuelle de la clé de chiffrement du KMS par défaut vers un nouveau KMS.

  2. À l'aide du Grid Manager, ajoutez le nouveau KMS et sélectionnez le site.

"Ajouter un serveur de gestion de clés (KMS)"

Vous souhaitez que le KMS d'un site utilise un serveur différent.

  1. Si les nœuds de l'appliance sur le site ont déjà été chiffrés par le KMS existant, utilisez le logiciel KMS pour copier la version actuelle de la clé de chiffrement du KMS existant vers le nouveau KMS.

  2. À l'aide du Grid Manager, modifiez la configuration KMS existante et saisissez le nouveau nom de l'hôte ou la nouvelle adresse IP.

"Ajouter un serveur de gestion de clés (KMS)"