此產品有較新版本可以使用。
本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。
CreKeyServerKmip
貢獻者
建議變更
您可以使用此 `CreateKeyServerKmip`方法建立具有指定屬性的金鑰管理互通性通訊協定( KMIP )金鑰伺服器。在建立期間、伺服器不會連絡;使用此方法之前不需要存在伺服器。對於叢集式金鑰伺服器組態、您必須在kmipKeyServerHostnames參數中提供所有伺服器節點的主機名稱或IP位址。您可以使用此 `TestKeyServerKmip`方法來測試金鑰伺服器。
參數
此方法具有下列輸入參數:
名稱 | 說明 | 類型 | 預設值 | 必要 |
---|---|---|---|---|
KmipCaCertificate |
外部金鑰伺服器根CA的公開金鑰憑證。這將用來驗證外部金鑰伺服器在TLS通訊中所提供的憑證。對於個別伺服器使用不同CA的金鑰伺服器叢集、請提供包含所有CA根憑證的串聯字串。 |
字串 |
無 |
是的 |
kmipClientCertificate |
由WSIKMIP用戶端使用的PEE格式Base64編碼的PKCS#10 X.509憑證SolidFire 。 |
字串 |
無 |
是的 |
kmipKeyServerHostnames |
與此KMIP金鑰伺服器相關聯的主機名稱或IP位址陣列。只有當主要伺服器位於叢集式組態時、才能提供多個主機名稱或IP位址。 |
字串陣列 |
無 |
是的 |
kmipKeyServerName |
KMIP金鑰伺服器的名稱。此名稱僅供顯示用途使用、不需要唯一名稱。 |
字串 |
無 |
是的 |
kmipKeyServerPort |
與此KMIP金鑰伺服器相關的連接埠號碼(通常為5696)。 |
整數 |
無 |
否 |
傳回值
此方法具有下列傳回值:
名稱 |
說明 |
類型 |
kmipKeyServer |
包含新建立金鑰伺服器詳細資料的物件。 |
申請範例
此方法的要求類似於下列範例:
{ "method": "CreateKeyServerKmip", "params": { "kmipCaCertificate": "MIICPDCCAaUCEDyRMcsf9tAbDpq40ES/E...", "kmipClientCertificate": "dKkkirWmnWXbj9T/UWZYB2oK0z5...", "kmipKeyServerHostnames" : ["server1.hostname.com", "server2.hostname.com"], "kmipKeyServerName" : "keyserverName", "kmipKeyServerPort" : 5696 }, "id": 1 }
回應範例
此方法會傳回類似下列範例的回應:
{ "id": 1, "result": { "kmipKeyServer": { "kmipCaCertificate":"MIICPDCCAaUCEDyRMcsf9tAbDpq40ES/E...", "kmipKeyServerHostnames":[ "server1.hostname.com", "server2.hostname.com" ], "keyProviderID":1, "kmipKeyServerName":"keyserverName", "keyServerID":1 "kmipKeyServerPort":1, "kmipClientCertificate":"dKkkirWmnWXbj9T/UWZYB2oK0z5...", "kmipAssignedProviderIsActive":true } } }
新的自版本
11.7