Skip to main content
本产品推出了新版本。
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

在 KMS 中将 StorageGRID 配置为客户端

PDF

在将 KMS 添加到 StorageGRID 之前，必须将 StorageGRID 配置为每个外部密钥管理服务器或 KMS 集群的客户端。

备注 这些说明适用于 Thales CipherTrust Manager 和 Hashicorp Vault。有关受支持产品和版本的列表，请使用 "NetApp 互操作性矩阵工具 (IMT)"。
步骤

  1. 从 KMS 软件中，为您计划使用的每个 KMS 或 KMS 集群创建一个 StorageGRID 客户端。

    每个 KMS 管理单个站点或一组站点上 StorageGRID 设备节点的单个加密密钥。

  2. 使用以下两种方法之一创建密钥：

    • 使用 KMS 产品的密钥管理页面。为每个 KMS 或 KMS 集群创建 AES 加密密钥。

      加密密钥必须为 2,048 位或更多，并且必须可导出。

    • 让 StorageGRID 创建密钥。在 "上传客户端证书" 之后进行测试并保存时，系统将提示您。

  3. 记录每个KMS或KMS集群的以下信息。

    将 KMS 添加到 StorageGRID 时，您需要以下信息：

    • 每台服务器的主机名或 IP 地址。

    • KMS 使用的 KMIP 端口。

    • KMS 中加密密钥的密钥别名。

  4. 对于每个 KMS 或 KMS 集群，获取由证书颁发机构 (CA) 签名的服务器证书，或包含以证书链顺序连接的每个 PEM 编码的 CA 证书文件的证书包。

    服务器证书允许外部 KMS 向 StorageGRID 验证自身身份。

    • 证书必须使用隐私增强邮件 (PEM) Base-64 编码的 X.509 格式。

    • 每个服务器证书中的使用者备用名称(SAN)字段必须包含StorageGRID将连接到的完全限定域名(FQDN)或IP地址。

      备注 在 StorageGRID 中配置 KMS 时，必须在 Hostname 字段中输入相同的 FQDN 或 IP 地址。

    • 服务器证书必须与KMS的KMIP接口使用的证书匹配，该接口通常使用端口5696。

  5. 获取外部 KMS 颁发给 StorageGRID 的公共客户端证书和客户端证书的私钥。

    客户端证书允许StorageGRID向KMS进行身份验证。