简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。
了解如何使用ONTAP NetApp卷加密配置外部密钥管理
您可以使用一个或多个外部密钥管理服务器来保护集群用于访问加密数据的密钥。外部密钥管理服务器是存储环境中的第三方系统,它使用密钥管理互操作性协议 (KMIP) 向节点提供密钥。除了板载密钥管理器之外, ONTAP还支持多个外部密钥管理服务器。
从ONTAP 9.10.1 开始,您可以使用 Azure Key Vault 或 Google Cloud Key Manager 服务 保护您的数据 SVM 的 NVE 密钥。从ONTAP 9.11.1 开始,您可以在集群中配置多个外部密钥管理器。看配置集群密钥服务器。从ONTAP 9.12.0 开始,您可以使用 "AWS的KMS" 保护您的数据 SVM 的 NVE 密钥。从ONTAP 9.17.1 开始,您可以使用 OpenStack 的 巴比肯 KMS 保护您的数据 SVM 的 NVE 密钥。