Skip to main content
Cloud Manager 3.7
本产品推出了新版本。
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

使用 NetApp 卷加密对卷进行加密

贡献者
PDF

NetApp 卷加密（ NVE ）是一种基于软件的技术，用于一次对一个卷上的空闲数据进行加密。数据， Snapshot 副本和元数据已加密。数据访问由一个唯一的 XTS-AES-256 密钥提供，每个卷一个。

关于此任务

  • 从 Cloud Manager 3.7.1 开始，向 NetApp 支持部门注册的每个 Cloud Volumes ONTAP 系统都会自动安装 NetApp 卷加密许可证。

  • 目前， Cloud Volumes ONTAP 通过外部密钥管理服务器支持 NetApp 卷加密。不支持板载密钥管理器。

  • 您需要从 ONTAP 命令行界面设置 NetApp 卷加密。

    然后，您可以使用命令行界面或 System Manager 对特定卷启用加密。Cloud Manager 不支持从其用户界面及其 API 进行 NetApp 卷加密。

"了解有关支持的加密技术的更多信息"。

步骤

  1. 查看中支持的密钥管理器列表 "NetApp 互操作性表工具"。

    提示 搜索 * 密钥管理器 * 解决方案。

  2. "连接到 Cloud Volumes ONTAP 命令行界面"。

  3. 安装 SSL 证书并连接到外部密钥管理服务器。

    "ONTAP 9 NetApp 加密高级指南：配置外部密钥管理"

  4. 使用命令行界面或 System Manager 创建新的加密卷或转换现有的未加密卷。