Configurar o provedor de chaves confiáveis para hosts confiáveis usando o vSphere Client

Você pode configurar o provedor de chaves confiável usando o vSphere Client.

Pré-requisitos

• Ativar o Administrador do Trust Authority.
• Ativar o estado do Trust Authority.
• Coletar informações sobre hosts ESXi e vCenter Server confiáveis.
• Importar as Informações do Host Confiável para o Cluster do Trust Authority.
• Criar o Provedor de Chave no Cluster do Trust Authority.
• Exportar as informações de cluster do Trust Authority.
• Importar as informações de cluster do Trust Authority para os hosts confiáveis.

Procedimento

1. Conecte-se a vCenter Server do cluster confiável usando o vSphere Client.
2. Faça login como administrador vCenter Server ou como um administrador que tenha o privilégio Operações criptográficas.Gerenciar servidores de chaves.
3. Selecione o vCenter Server e, em seguida, selecione Configurar (Configure).
4. Selecione Provedores de chaves (Key Providers) em Segurança (Security).
5. Selecione Adicionar provedores de chaves confiáveis (Add Trusted Key Providers).
   Os provedores de chaves confiáveis disponíveis são exibidos com o status Conectado.
6. Selecione um provedor de chaves confiável e clique em Adicionar provedores de chaves (Add Key Providers).
   O provedor de chaves confiável é mostrado como Confiável e Conectado. Se este for o primeiro provedor de chaves confiável adicionado, ele será marcado como padrão.

   Observação: Demora um pouco para que todos os hosts consigam obter o provedor de chaves e para que o vCenter Server atualize seu cache. Devido à maneira como as informações são propagadas, talvez você precise aguardar alguns minutos para usar o provedor de chaves para operações de chave em alguns dos hosts.

Resultados

ESXi Os hosts confiáveis agora podem realizar operações criptográficas, como a criação de máquinas virtuais criptografadas.

O que Fazer Depois

A criptografia de uma máquina virtual com um provedor de chave confiável é semelhante à experiência do usuário de criptografia de máquina virtual que foi fornecida pela primeira vez no vSphere 6.5. Consulte Usando a criptografia no seu ambiente vSphere.