Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

NetApp暗号化ソリューションを使用してCloud Volumes ONTAP上のボリュームを暗号化する

共同作成者 netapp-manini netapp-ahibbard
PDF

Cloud Volumes ONTAP は、 NetApp Volume Encryption (NVE) とNetApp Aggregate Encryption (NAE) をサポートしています。 NVE と NAE は、ボリュームの FIPS 140-2 準拠の保存データ暗号化を可能にするソフトウェア ベースのソリューションです。"これらの暗号化ソリューションについて詳しく見る" 。

NVE と NAE はどちらも外部キー マネージャーでサポートされます。

NVE を使用する場合は、クラウド プロバイダーのキー ボールトを使用してONTAP暗号化キーを保護するオプションがあります。

  • AWS Key Management Service（9.12.0以降）

  • Azure キー コンテナー (AKV)

  • Google Cloud Key Management Service

外部キーマネージャを設定すると、新しいアグリゲートではデフォルトでNAEが有効になります。NAEアグリゲートの一部ではない新しいボリュームでは、デフォルトでNVEが有効になります（たとえば、外部キーマネージャを設定する前に作成された既存のアグリゲートがある場合など）。

Cloud Volumes ONTAPはオンボードキー管理をサポートしていません。

開始する前に

お客様のCloud Volumes ONTAPシステムは、NetAppサポートに登録する必要があります。NetApp Volume Encryptionライセンスは、NetAppサポートに登録されている各Cloud Volumes ONTAPシステムに自動的にインストールされます。

メモ NetApp Consoleは、中国リージョンに存在するシステムにはNVEライセンスをインストールしません。
手順

  1. サポートされているキーマネージャーのリストを "NetApp Interoperability Matrix Tool"で確認してください。

    ヒント 「Key Managers」ソリューションを検索してください。

  2. "Cloud Volumes ONTAP CLIへの接続"。

  3. 外部キー管理を設定します。