通过 vSphere Web Client 创建加密虚拟机时,在创建虚拟机过程中添加的所有虚拟磁盘都会被加密。您可以使用编辑虚拟机存储策略选项解密加密的虚拟磁盘。

注: 加密虚拟机中可以包含未加密的虚拟磁盘。但未加密的虚拟机无法包含已加密的虚拟磁盘。

请参见虚拟磁盘加密

此任务介绍了如何使用存储策略更改加密策略。可以使用 vSphere Client(基于 HTML5 的客户端)或 vSphere Web Client。您也可以使用编辑设置菜单更改加密策略。

前提条件

  • 您必须具有加密操作.管理加密策略特权。
  • 确保已关闭虚拟机电源。

过程

  1. 使用 vSphere Client(基于 HTML5 的客户端)或 vSphere Web Client 连接到 vCenter Server
  2. 右键单击虚拟机,然后选择虚拟机策略 > 编辑虚拟机存储策略
  3. 更改存储策略。
    • vSphere Client(基于 HTML5 的客户端):
      • 要更改虚拟机及其硬盘的存储策略,请选择加密存储策略,然后单击确定
      • 要对虚拟磁盘进行加密但不对虚拟磁盘进行加密,请打开按磁盘配置,为虚拟机主目录选择加密存储策略并为虚拟磁盘选择其他存储策略,然后单击确定
    • vSphere Web Client
      • 要更改虚拟机及其硬盘的存储策略,请选择加密存储策略,然后单击应用于全部
      • 要加密虚拟机,但不加密虚拟磁盘,请为虚拟机主页选择加密存储策略,而为虚拟磁盘选择其他存储策略,然后单击应用
    您无法对未加密虚拟机的虚拟磁盘进行加密。
  4. 您可以根据自己的偏好从编辑设置菜单中更改存储策略。
    1. 右键单击虚拟机,然后选择编辑设置
    2. 选择虚拟硬件选项卡,展开硬盘,然后从下拉菜单中选择加密策略。
    3. 单击确定