Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

使用NetApp加密解決方案加密Cloud Volumes ONTAP上的捲

貢獻者 netapp-manini netapp-ahibbard
PDF

Cloud Volumes ONTAP支援NetApp磁碟區加密 (NVE) 和NetApp聚合加密 (NAE)。 NVE 和 NAE 是基於軟體的解決方案，可實現符合 FIPS 140-2 標準的捲靜態資料加密。"了解有關這些加密解決方案的更多信息" 。

NVE 和 NAE 均由外部金鑰管理器支援。

如果您使用 NVE，則可以選擇使用雲端提供者的金鑰保管庫來保護ONTAP加密金鑰：

  • AWS 關鍵管理服務（從 9.12.0 版本開始）

  • Azure 金鑰保管庫 (AKV)

  • Google Cloud 金鑰管理服務

設定外部金鑰管理程式後，新的彙總將預設啟用 NAE。不屬於 NAE 彙總的新 Volume 將預設啟用 NVE（例如，如果您有在設定外部金鑰管理程式之前建立的現有彙總）。

Cloud Volumes ONTAP 不支援就職金鑰管理。

開始之前

您的 Cloud Volumes ONTAP 系統應向 NetApp 支援註冊。NetApp Volume Encryption 授權會自動安裝在每個向 NetApp 支援註冊的 Cloud Volumes ONTAP 系統上。

註 NetApp Console 不會在位於中國地區的系統上安裝 NVE 授權。
步驟

  1. 檢視 "NetApp互通性表工具"中支援的金鑰管理器清單。

    提示 搜尋 Key Managers 解決方案。

  2. "連線至 Cloud Volumes ONTAP CLI"。

  3. 設定外部金鑰管理。