Skip to main content
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Habilite a criptografia de rede do cluster de back-end para o Cloud Volumes ONTAP no Azure e no Google Cloud

Colaboradores netapp-manini
PDFs

Para o Cloud Volumes ONTAP 9.19.1 e versões posteriores, habilite a criptografia de rede do cluster de back-end para proteger o tráfego interno leste-oeste em configurações de alta disponibilidade (HA) no Azure e no Google Cloud. Essa configuração protege o tráfego em trânsito; ela não criptografa os dados de volume em repouso.

O ONTAP utiliza o Cluster Session Management (CSM) em Kernel TLS (kTLS) e IPsec por software para proteger o tráfego em redes de back-end para configurações de HA. O Cloud Volumes ONTAP 9.19.1 e versões posteriores estendem essa proteção ao tráfego de cluster de back-end.

Observação Habilitar a criptografia de rede do cluster pode afetar o desempenho do seu cluster. Tenha cautela e verifique se o seu ambiente pode acomodar a sobrecarga adicional antes de habilitar esse recurso.
Antes de começar

  • Você precisa estar executando o Cloud Volumes ONTAP 9.19.1 ou posterior.

  • Você precisa ter privilégios de administrador de cluster.

  • Você deve verificar se sua implementação do Cloud Volumes ONTAP utiliza uma configuração compatível.

Passos

  1. Use a ONTAP CLI para se conectar ao cluster do Cloud Volumes ONTAP.

  2. Verifique se a configuração da criptografia da rede de cluster está correta:

    security cluster-network show
    Enabled: false
    Mode: tls
    Status: READY

  3. Ativar a criptografia da rede do cluster nos modos TLS e IPsec:

    security cluster-network modify -enabled true -mode tls_ipsec

  4. Verifique se a criptografia da rede do cluster está ativada:

    security cluster-network show
    Enabled: true
    Mode: tls_ipsec
    Status: READY
    Observação Ao ativar tls_ipsec o modo, o tráfego do CSM usa TLS, enquanto o restante do tráfego de rede do cluster usa IPsec. O ONTAP gera e gerencia os certificados necessários e as políticas de IPsec de backend.
Informações relacionadas