Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Crittografa i volumi su Cloud Volumes ONTAP con le soluzioni di crittografia NetApp

Collaboratori netapp-manini netapp-ahibbard
PDF

Cloud Volumes ONTAP supporta NetApp Volume Encryption (NVE) e NetApp Aggregate Encryption (NAE). NVE e NAE sono soluzioni basate su software che consentono la crittografia dei dati a riposo dei volumi conforme allo standard FIPS 140-2. "Scopri di più su queste soluzioni di crittografia" .

Sia NVE che NAE sono supportati da un gestore di chiavi esterno.

Se utilizzi NVE, hai la possibilità di utilizzare il key vault del tuo provider cloud per proteggere le chiavi di crittografia ONTAP :

  • AWS Key Management Service (a partire dalla versione 9.12.0)

  • Azure Key Vault (AKV)

  • Servizio di gestione delle chiavi di Google Cloud

I nuovi aggregati avranno NAE abilitato per impostazione predefinita dopo aver configurato un Key Management Service esterno. I nuovi volumi che non fanno parte di un aggregato NAE avranno NVE abilitato per impostazione predefinita (ad esempio, se hai aggregati esistenti creati prima di configurare un Key Management Service esterno).

Cloud Volumes ONTAP non supporta la gestione delle chiavi integrata.

Prima di iniziare

Il tuo sistema Cloud Volumes ONTAP deve essere registrato con il supporto NetApp. Una licenza NetApp Volume Encryption viene installata automaticamente su ciascun sistema Cloud Volumes ONTAP registrato con il supporto NetApp.

Nota La NetApp Console non installa la licenza NVE sui sistemi che si trovano nella regione Cina.
Passi

  1. Esamina l'elenco dei gestori di chiavi supportati nel "Strumento matrice di interoperabilità NetApp".

    Suggerimento Cerca la soluzione Key Managers.

  2. "Connettiti alla CLI di Cloud Volumes ONTAP".

  3. Configura la gestione delle chiavi esterne.