KeyServerKmip
O objeto keyServerKmip descreve um servidor de chave KMIP (Key Management Interoperability Protocol), que é um local para recuperar chaves de autenticação para uso com recursos de cluster, como criptografia em repouso.
Membros do objeto
Este objeto contém os seguintes membros:
Nome | Descrição | Tipo |
---|---|---|
KeyProviderID |
Se este servidor de chaves KMIP for atribuído a um provedor, esse membro conterá a ID do provedor de chaves KMIP ao qual está atribuído. Caso contrário, este membro é nulo. |
número inteiro |
KeyServerID |
A ID do servidor de chaves KMIP. Este é um valor exclusivo atribuído pelo cluster durante a criação do servidor de chaves. Este valor não pode ser alterado. |
número inteiro |
KmipAssignedProviderIsActive |
Se esse servidor de chave KMIP for atribuído a um provedor (keyProviderID não é nulo), esse membro indica se esse provedor está ativo (fornecendo chaves que estão atualmente em uso). Caso contrário, este membro é nulo. |
booleano |
KmipCaCertificate |
O certificado de chave pública da CA raiz do servidor de chaves externo. Isso é usado para verificar o certificado apresentado pelo servidor de chaves externo na comunicação TLS. Para clusters de servidores-chave em que servidores individuais usam CAs diferentes, esse membro contém uma cadeia concatenada dos certificados raiz de todas as CAs. |
cadeia de carateres |
KmipClientCertificate |
Um certificado PKCS nº 10 X,509 codificado em formato PEM Base64 usado pelo cliente KMIP de armazenamento de elementos. |
cadeia de carateres |
KmipKeyServerHostnames |
Os nomes de host ou endereços IP associados a este servidor de chaves KMIP. |
array de cadeia de carateres |
KmipKeyServerName |
O nome do servidor de chaves KMIP. Este nome é usado apenas para fins de exibição e não precisa ser exclusivo. |
cadeia de carateres |
KmipKeyServerPort |
O número da porta associada a este servidor de chaves KMIP (normalmente 5696). |
número inteiro |