Site Recovery Manager 和虚拟机加密

您可以使用 Site Recovery Manager 通过基于阵列的保护组、存储策略保护组和 vSphere Replication 保护组来保护和恢复加密虚拟机。

加密不仅能保护虚拟机，还能保护虚拟机磁盘和其他文件。您可以在 vCenter Server 和密钥管理服务器 (Key Management Server, KMS) 之间设置可信连接。然后，vCenter Server 可以根据需要从 KMS 检索密钥。必须使用在受保护站点和恢复站点上以相同名称注册的 KMS 群集。有关详细信息，请参见《管理 VMware vSAN》指南中的“设置 KMS 群集”。

要对加密虚拟机执行客户机自定义，Site Recovery Manager 需要 ESXi 6.5 或更高版本。

有关虚拟机加密的详细信息，请参见《vSphere 安全性》文档中的虚拟机加密。

有关存储策略保护组和加密虚拟机的详细信息，请参见保护加密的虚拟机。

有关 vSphere Replication 和加密虚拟机的详细信息，请参见 vSphere Replication 管理文档中的复制加密虚拟机。