Skip to main content
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Criptografe volumes no Cloud Volumes ONTAP com soluções de criptografia da NetApp

Colaboradores netapp-manini netapp-ahibbard
PDFs

O Cloud Volumes ONTAP oferece suporte ao NetApp Volume Encryption (NVE) e ao NetApp Aggregate Encryption (NAE). NVE e NAE são soluções baseadas em software que permitem a criptografia de dados em repouso de volumes compatível com FIPS 140-2. "Saiba mais sobre essas soluções de criptografia" .

Tanto o NVE quanto o NAE são suportados por um gerenciador de chaves externo.

Se você usar o NVE, terá a opção de usar o cofre de chaves do seu provedor de nuvem para proteger as chaves de criptografia ONTAP :

  • AWS Key Management Service (a partir da versão 9.12.0)

  • Cofre de Chaves do Azure (AKV)

  • Serviço de gerenciamento de chaves do Google Cloud

Os novos agregados terão o NAE ativado por padrão após você configurar um gerenciador de chaves externo. Os novos volumes que não fazem parte de um agregado NAE terão o NVE ativado por padrão (por exemplo, se você tiver agregados existentes criados antes de configurar um gerenciador de chaves externo).

O Cloud Volumes ONTAP não oferece suporte ao gerenciamento de chaves integrado.

Antes de começar

Seu sistema Cloud Volumes ONTAP deve ser registrado no suporte da NetApp. Uma licença do NetApp Volume Encryption é instalada automaticamente em cada sistema Cloud Volumes ONTAP registrado no suporte da NetApp.

Observação A NetApp Console não instala a licença NVE em sistemas localizados na região da China.
Passos

  1. Analise a lista de gerenciadores de chaves compatíveis no "Ferramenta de Matriz de Interoperabilidade da NetApp".

    Dica Procure a solução Key Managers.

  2. "Conecte-se à CLI do Cloud Volumes ONTAP".

  3. Configurar o gerenciamento de chaves externas.