キーを管理します

KMS に関連付けられたStorageGRIDサイト。

このフィールドには、特定のStorageGRIDサイトの名前、または 別の KMS によって管理されていないサイト (デフォルトの KMS) が表示されます。

ホスト名

KMS の完全修飾ドメイン名または IP アドレス。

2 つのキー管理サーバーのクラスターがある場合は、両方のサーバーの完全修飾ドメイン名または IP アドレスがリストされます。クラスター内に 3 台以上のキー管理サーバーが存在する場合、最初の KMS の完全修飾ドメイン名または IP アドレスが、クラスター内の追加のキー管理サーバーの数とともに一覧表示されます。

例えば： 10.10.10.10 and 10.10.10.11`または `10.10.10.10 and 2 others。

クラスター内のすべてのホスト名を表示するには、KMS を選択し、[編集] または [アクション] > [編集] を選択します。

主な詳細

キー名

KMS 内のStorageGRIDクライアントのキー エイリアス。

キーUID

キーの最新バージョンの一意の識別子。

最終更新日

キーの最新バージョンの日時。

サーバ証明書

メタデータ

証明書のメタデータ (シリアル番号、有効期限、時刻、証明書 PEM など)。

証明書PEM

証明書の PEM (プライバシー強化メール) ファイルの内容。

クライアント証明書

メタデータ

証明書のメタデータ (シリアル番号、有効期限、時刻、証明書 PEM など)。

ノード名

アプライアンス ノードの名前。

ノード タイプ

ノードのタイプ: ストレージ、管理、またはゲートウェイ。

サイト

ノードがインストールされているStorageGRIDサイトの名前。

KMS name

ノードに使用される KMS の説明的な名前。

KMS がリストされていない場合は、[構成の詳細] タブを選択して KMS を追加します。

"キー管理サーバー（KMS）を追加する"

キーUID

アプライアンス ノード上のデータの暗号化と復号化に使用される暗号化キーの一意の ID。キー UID 全体を表示するには、テキストを選択します。

ダッシュ (--) は、アプライアンス ノードと KMS 間の接続の問題が原因で、キー UID が不明であることを示します。

ステータス

KMS とアプライアンス ノード間の接続の状態。ノードが接続されている場合、タイムスタンプは 30 分ごとに更新されます。 KMS 構成の変更後、接続ステータスが更新されるまでに数分かかる場合があります。

注: 新しい値を表示するには、Web ブラウザを更新してください。

KMS name

この KMS を識別するのに役立つ説明的な名前。 1 〜 64 文字にする必要があります。

キー名

KMS 内のStorageGRIDクライアントの正確なキーエイリアス。 1〜255 文字にする必要があります。

キー名を編集する必要があるのは、まれなケースのみです。たとえば、KMS でエイリアスの名前が変更された場合や、以前のキーのすべてのバージョンが新しいエイリアスのバージョン履歴にコピーされた場合は、キー名を編集する必要があります。

キーを管理します

サイト固有の KMS を編集していて、デフォルトの KMS がまだない場合は、オプションで 別の KMS によって管理されていないサイト (デフォルトの KMS) を選択します。これを選択すると、サイト固有の KMS がデフォルトの KMS に変換され、専用の KMS を持たないすべてのサイトと、拡張で追加されたすべてのサイトに適用されます。

注意: サイト固有の KMS を編集している場合は、別のサイトを選択することはできません。デフォルトの KMS を編集している場合は、特定のサイトを選択することはできません。

ポート

KMS サーバーがキー管理相互運用性プロトコル (KMIP) 通信に使用するポート。デフォルトは KMIP 標準ポートである 5696 です。

ホスト名

KMS の完全修飾ドメイン名または IP アドレス。

注: サーバー証明書のサブジェクト別名 (SAN) フィールドには、ここで入力する FQDN または IP アドレスが含まれている必要があります。そうしないと、 StorageGRID はKMS または KMS クラスター内のすべてのサーバーに接続できなくなります。