vSphere Web Client 创建加密虚拟机时,所有虚拟磁盘都将进行加密。您可以稍后添加磁盘并设置其加密策略。不能将加密磁盘添加到未加密的虚拟机;如果虚拟机未加密,无法加密磁盘。

可以通过存储策略控制虚拟机及其磁盘的加密。虚拟机主页的存储策略可以控制虚拟机本身,每个虚拟磁盘都具有关联的存储策略。

  • 将虚拟机主页的存储策略设置为加密策略时,将仅加密虚拟机本身。

  • 将虚拟机主页及所有磁盘的存储策略设置为加密策略时,将加密所有组件。

请考虑以下用例。

表 1. 虚拟磁盘加密用例

用例

详细信息

创建加密的虚拟机。

如果在创建加密的虚拟机时添加磁盘,将默认加密这些磁盘。可以将策略更改为不加密一个或多个磁盘。

创建虚拟机之后,可以明确更改每个磁盘的存储策略。请参见更改虚拟磁盘的加密策略

加密虚拟机。

要加密现有虚拟机,可以更改其存储策略。可以更改虚拟机及所有虚拟磁盘的存储策略。要仅加密虚拟机,可以为虚拟机主页指定加密策略,并为每个虚拟磁盘选择不同的存储策略(例如数据存储默认值)。

将现有未加密磁盘添加到加密虚拟机(加密存储策略)。

失败并显示错误。必须通过默认存储策略添加磁盘,但可以稍后更改存储策略。

通过不包括加密的存储策略(例如数据存储默认值)将现有未加密磁盘添加到加密的虚拟机。

磁盘使用默认存储策略。如果需要加密磁盘,可以在添加磁盘后明确更改存储策略。

将加密磁盘添加到加密虚拟机。虚拟机主页存储策略为加密策略。

添加磁盘时,其将保持加密状态。vSphere Web Client 会显示大小和其他属性(包括加密状态),但不会显示正确的存储策略。为了确保一致性,请更改存储策略。

将现有加密磁盘添加到未加密的虚拟机

不支持此用例。