本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

使用資料傳輸加密來同步 NFS 資料

04/08/2024 貢獻者

PDF

如果您的企業有嚴格的安全性原則、您可以使用即時資料加密來同步 NFS 資料。從 NFS 伺服器到另一個 NFS 伺服器、以及 Azure NetApp Files 從功能到 Azure NetApp Files 功能的支援。

例如、您可能想要在不同網路中的兩個 NFS 伺服器之間同步資料。或者、您可能需要在 Azure NetApp Files 子網路或區域之間安全地傳輸有關的資料。

資料傳輸加密的運作方式

資料傳輸加密功能可在兩個資料代理人之間透過網路傳送 NFS 資料時、加密 NFS 資料。下圖顯示兩部 NFS 伺服器與兩個資料代理人之間的關係：

顯示兩個 NFS 伺服器和兩個資料代理人的圖表。資料會從來源 NFS 伺服器流向來源資料代理程式、並在該代理程式中加密資料。然後將資料傳送至目標資料代理程式、再傳送至目標 NFS 伺服器。

一個資料代理會做為 _initiator 。當需要同步資料時、它會傳送連線要求給另一個資料代理程式（即 _listener ）。該資料代理程式會偵聽連接埠 443 上的要求。如果需要、您可以使用不同的連接埠、但請務必檢查連接埠是否未被其他服務使用。

例如、如果您將內部部署 NFS 伺服器的資料同步到雲端型 NFS 伺服器、您可以選擇哪些資料代理程式會接聽連線要求、以及哪些資料代理程式會傳送這些要求。

以下是機上加密的運作方式：

建立同步關係之後、啟動器會啟動與其他資料代理的加密連線。
來源資料代理人會使用 TLS 1.3 加密來源的資料。
然後、它會透過網路將資料傳送至目標資料代理程式。
目標資料代理人會先解密資料、再將其傳送至目標。
初始複本之後、服務會每 24 小時同步所有變更的資料。如果有要同步的資料、程序會從啟動器開啟與其他資料代理的加密連線開始。

如果您偏好更頻繁地同步資料、 "您可以在建立關係之後變更排程"。

支援的 NFS 版本

對於 NFS 伺服器、 NFS 版本 3 、 4.0 、 4.1 和 4.2 支援傳輸中資料加密。
對於更新、 NFS 版本 3 和 4.1 支援資料傳輸加密。 Azure NetApp Files

Proxy 伺服器限制

如果您建立加密的同步關係、加密資料會透過 HTTPS 傳送、而且無法透過 Proxy 伺服器路由傳送。

您需要什麼才能開始使用

請務必具備下列項目：

兩部 NFS 伺服器 "來源與目標需求" 或 Azure NetApp Files 是兩個子網路或區域的不二選擇。
伺服器的 IP 位址或完整網域名稱。
兩個資料代理人的網路位置。

您可以選取現有的資料代理程式、但它必須做為啟動器。接聽程式資料代理程式必須是 _new 資料代理程式。

如果您想要使用現有的資料代理人群組、則該群組必須只有一個資料代理人。加密的同步關係不支援群組中的多個資料代理人。

如果您尚未部署資料代理程式、請檢閱資料代理程式的需求。由於您有嚴格的安全原則、因此請務必檢閱網路需求、包括連接埠 443 和的傳出流量 "網際網路端點" 讓資料代理能夠聯絡。