Passo 1: Insira os detalhes do KMS
Sugerir alterações
PDFs
Na Etapa 1 (Inserir detalhes do KMS) do assistente Adicionar um servidor de gerenciamento de chaves, você fornece detalhes sobre o cluster KMS ou KMS.
-
Selecione Configuração > Configurações do sistema > servidor de gerenciamento de chaves.
A página Key Management Server (servidor de gerenciamento de chaves) é exibida com a guia Configuration Details (Detalhes da configuração) selecionada.
-
Selecione criar.
O passo 1 (Digite os detalhes do KMS) do assistente Adicionar um servidor de gerenciamento de chaves é exibido.
-
Insira as seguintes informações para o KMS e o cliente StorageGRID que você configurou nesse KMS.
Campo Descrição Nome de exibição de KMS
Um nome descritivo para ajudá-lo a identificar este KMS. Deve ter entre 1 e 64 carateres.
Nome da chave
O alias exato da chave para o cliente StorageGRID no KMS. Deve ter entre 1 e 255 carateres.
Gere as chaves para
O site StorageGRID que será associado a este KMS. Se possível, você deve configurar qualquer servidor de gerenciamento de chaves específico do site antes de configurar um KMS padrão que se aplica a todos os sites não gerenciados por outro KMS.
-
Selecione um site se este KMS gerenciará chaves de criptografia para os nós do dispositivo em um local específico.
-
Selecione Sites não gerenciados por outro KMS (KMS padrão) para configurar um KMS padrão que se aplicará a quaisquer sites que não tenham um KMS dedicado e a quaisquer sites que você adicionar em expansões subsequentes.
Nota: Um erro de validação ocorrerá quando você salvar a configuração do KMS se você selecionar um site que foi criptografado anteriormente pelo KMS padrão, mas você não forneceu a versão atual da chave de criptografia original para o novo KMS.
Porta
A porta que o servidor KMS usa para comunicações KMIP (Key Management Interoperability Protocol). O padrão é 5696, que é a porta padrão KMIP.
Nome do anfitrião
O nome de domínio ou endereço IP totalmente qualificado para o KMS.
Observação: o campo SAN do certificado do servidor deve incluir o FQDN ou o endereço IP que você inserir aqui. Caso contrário, o StorageGRID não poderá se conetar ao KMS ou a todos os servidores em um cluster KMS.
-
-
Se você estiver usando um cluster KMS, selecione o sinal de mais
para adicionar um nome de host para cada servidor no cluster. -
Selecione seguinte.
A etapa 2 (carregar certificado do servidor) do assistente Adicionar um servidor de gerenciamento de chaves é exibida.