Skip to main content
所有云提供商
  • Amazon Web Services
  • Google Cloud
  • Microsoft Azure
  • 所有云提供商
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

使用 AWS 密钥管理服务管理Cloud Volumes ONTAP加密密钥

贡献者 netapp-manini
PDF

您可以使用"AWS 的密钥管理服务 (KMS)"在 AWS 部署的应用程序中保护您的ONTAP加密密钥。

可以使用 CLI 或ONTAP REST API 启用 AWS KMS 的密钥管理。

使用 KMS 时，请注意默认情况下使用数据 SVM 的 LIF 与云密钥管理端点进行通信。节点管理网络用于与 AWS 的身份验证服务进行通信。如果集群网络配置不正确，集群将无法正确利用密钥管理服务。

开始之前

  • Cloud Volumes ONTAP必须运行 9.12.0 或更高版本

  • 您必须已安装卷加密 (VE) 许可证，并且

  • 您必须已安装多租户加密密钥管理 (MTEKM) 许可证。

  • 您必须是集群或 SVM 管理员

  • 您必须拥有有效的 AWS 订阅

备注 您只能为数据 SVM 配置密钥。

配置

AWS

  1. 您必须创建一个"授予"用于管理加密的 IAM 角色将使用的 AWS KMS 密钥。 IAM 角色必须包含允许以下操作的策略：

    • DescribeKey

    • Encrypt

    • `Decrypt`要创建赠款，请参阅"AWS 文档"。

  2. "向适当的 IAM 角色添加策略。"政策应该支持 DescribeKey， Encrypt ， 和 `Decrypt`运营。

Cloud Volumes ONTAP

  1. 切换到您的Cloud Volumes ONTAP环境。

  2. 切换到高级权限级别：
    set -privilege advanced

  3. 启用 AWS 密钥管理器：
    security key-manager external aws enable -vserver data_svm_name -region AWS_region -key-id key_ID -encryption-context encryption_context

  4. 出现提示时，输入密钥。

  5. 确认 AWS KMS 已正确配置：
    security key-manager external aws show -vserver svm_name