本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

外部金鑰管理入門

05/23/2022 貢獻者

安全金鑰是一串字元、可在已啟用安全功能的磁碟機和儲存陣列中的控制器之間共用。使用外部金鑰管理時、您可以在金鑰管理伺服器上建立及維護安全金鑰

如SANtricity 需使用外部金鑰管理伺服器和安全金鑰的概念資訊、請參閱《支援系統管理員》線上說明。

以下是實作外部安全金鑰的基本工作流程：

工作流程步驟

SANtricity11.40版本的新安全功能包括憑證管理和外部金鑰管理。若要開始使用、請使用下列基本步驟：

使用「儲存陣列keyManagementClientCSR」命令產生憑證簽署要求。請參閱產生金鑰管理憑證簽署要求。
從KMIP伺服器要求用戶端和伺服器憑證。
使用「download storageArray keyManagementCertificate」命令安裝用戶端憑證、並將「certicateType」參數設為「client」。請參閱安裝儲存陣列外部金鑰管理憑證。
使用「download storageArray keyManagementCertificate」命令安裝伺服器憑證、並將「certicateType」參數設為「伺服器」。請參閱安裝儲存陣列外部金鑰管理憑證。
使用「set storageArray externalKeyManagement」命令、設定金鑰管理伺服器的IP位址和連接埠號碼。請參閱設定外部金鑰管理設定。
使用「Start storageArray externalKeyManagement test」命令測試與外部金鑰管理伺服器的通訊。請參閱測試外部金鑰管理通訊。
使用「create storageArray SECURITY Key」命令建立安全金鑰。請參閱建立安全金鑰。
使用「validate storageArray securityKey」命令驗證安全金鑰。請參閱驗證內部或外部安全金鑰。