vSphere Trust Authority não está habilitado por padrão. Você deve configurar seu ambiente para o vSphere Trust Authority antes de começar a usá-lo.

Você habilita os serviços do vSphere Trust Authority em um cluster dedicado do vCenter Server, conhecido como o cluster do vSphere Trust Authority. O Trust Authority Cluster atua como uma plataforma de gerenciamento centralizada e segura. Em seguida, habilite um cluster de carga de trabalho vCenter Server como o cluster confiável. O cluster confiável contém os ESXi hosts confiáveis.

O Trust Authority Cluster atesta os hosts ESXi no Trusted Cluster remotamente. O Trust Authority Cluster libera chaves de criptografia apenas para hosts ESXi atestados no Trusted Cluster para criptografar máquinas virtuais e discos virtuais usando provedores de chaves confiáveis.

Antes de começar a configurar o vSphere Trust Authority, consulte Pré-requisitos e privilégios necessários para vSphere Trust Authority para obter informações sobre a configuração necessária de vCenter Server sistemas e ESXi hosts.

Você gerencia diferentes aspectos do vSphere Trust Authority das seguintes maneiras.

  • Configure os serviços do vSphere Trust Authority e as conexões confiáveis usando os cmdlets do PowerCLI ou as APIs do vSphere. Consulte VMware PowerCLI Cmdlets Reference e vSphere Automation SDKs Programming Guide .
  • Gerencie a configuração de provedores de chaves confiáveis usando os cmdlets do PowerCLI ou do vSphere Client.
  • Execute fluxos de trabalho de criptografia, como em versões anteriores do vSphere, usando o vSphere Client e as APIs.
Figura 1. vSphere Trust Authority Fluxo de trabalho
Este gráfico apresenta uma visão geral de alto nível da configuração do vSphere Trust Authority.

Para configurar e gerenciar o vSphere Trust Authority, use o VMware PowerCLI, embora algumas funcionalidades estejam disponíveis no vSphere Client.

Ao configurar o vSphere Trust Authority, você deve concluir as tarefas de configuração no Trust Authority Cluster e no Trusted Cluster. Algumas dessas tarefas são específicas da ordem. Use a sequência de tarefas descrita neste guia.

Observação: Ao adicionar mais hosts ESXi ao cluster confiável após concluir a configuração inicial do vSphere Trust Authority, talvez seja necessário exportar e importar as informações do host confiável novamente. Ou seja, se os novos hosts ESXi forem diferentes dos hosts originais, você deverá coletar as novas informações do host ESXi e importá-las para o Trust Authority Cluster. Consulte o Adicionando e removendo vSphere Trust Authority hosts.