Abilitare e disabilitare la crittografia a riposo per un cluster
Suggerisci modifiche
PDF
Con i cluster SolidFire è possibile crittografare tutti i dati inattivi archiviati sulle unità del cluster. È possibile abilitare la protezione a livello di cluster delle unità auto-crittografanti (SED) utilizzando"crittografia a riposo basata su hardware o software" .
È possibile abilitare la crittografia hardware a riposo tramite l'interfaccia utente o l'API di Element. L'abilitazione della funzionalità di crittografia hardware a riposo non influisce sulle prestazioni o sull'efficienza del cluster. È possibile abilitare la crittografia software a riposo solo tramite l'API Element.
La crittografia basata su hardware a riposo non è abilitata per impostazione predefinita durante la creazione del cluster e può essere abilitata e disabilitata dall'interfaccia utente di Element.
|
Per i cluster di archiviazione all-flash SolidFire , la crittografia software a riposo deve essere abilitata durante la creazione del cluster e non può essere disabilitata dopo la creazione del cluster. |
-
Si dispone dei privilegi di amministratore del cluster per abilitare o modificare le impostazioni di crittografia.
-
Per la crittografia a riposo basata su hardware, è necessario assicurarsi che il cluster sia in uno stato di integrità prima di modificare le impostazioni di crittografia.
-
Se si disabilita la crittografia, è necessario che due nodi partecipino a un cluster per accedere alla chiave per disabilitare la crittografia su un'unità.
Controllare lo stato di crittografia a riposo
Per visualizzare lo stato corrente della crittografia a riposo e/o della crittografia software a riposo sul cluster, utilizzare"Ottieni informazioni sul cluster" metodo. Puoi usare il"Ottieni informazioni sulla crittografia software a riposo" metodo per ottenere le informazioni che il cluster utilizza per crittografare i dati a riposo.
|
La dashboard dell'interfaccia utente del software Element su https://<MVIP>/ attualmente mostra solo lo stato di crittografia a riposo per la crittografia basata su hardware.
|
Abilita la crittografia basata su hardware a riposo
|
|
Per abilitare la crittografia a riposo utilizzando una configurazione di gestione delle chiavi esterna, è necessario abilitare la crittografia a riposo tramite"API" . L'abilitazione tramite il pulsante Element UI esistente ripristinerà l'utilizzo delle chiavi generate internamente. |
-
Dall'interfaccia utente dell'elemento, seleziona Cluster > Impostazioni.
-
Selezionare Abilita crittografia a riposo.
Abilita la crittografia basata su software a riposo
|
|
La crittografia software a riposo non può essere disabilitata dopo essere stata abilitata sul cluster. |
-
Durante la creazione del cluster, eseguire il comando"metodo di creazione del cluster" con
enableSoftwareEncryptionAtRestimpostato sutrue.
Disabilitare la crittografia basata su hardware a riposo
-
Dall'interfaccia utente dell'elemento, seleziona Cluster > Impostazioni.
-
Selezionare Disabilita crittografia a riposo.