使用 vSphere Client 对加密虚拟机进行重新加密

可以使用 vSphere Client 对加密虚拟机执行浅层重新加密。您可能会出于业务或合规性原因对加密虚拟机执行重新加密。

浅层重新加密或重新加密（也称为 shallow recrypt（浅层重新加密））支持在加密虚拟机上使用新的（和不同的）密钥加密密钥 (KEK)。可以在虚拟机打开电源时执行重新加密操作。如果虚拟机存在快照，也可以执行重新加密。仅允许在单个快照分支（磁盘链）上对具有快照的加密虚拟机执行重新加密。不支持多个快照分支。如果重新加密在使用新 KEK 更新链中的所有链接之前失败，则仍然可以访问加密虚拟机（如果具有新旧 KEK）。

前提条件

所需特权：加密操作.管理密钥服务器

过程

1. 使用 vSphere Client 登录到 vCenter Server 系统。
2. 浏览清单列表并选择加密虚拟机。
3. 右键单击加密虚拟机，然后选择虚拟机策略。
4. 选择重新加密。
5. 单击是。
   加密虚拟机将使用新 KEK 重新加密。

   注： 如果重新加密失败，事件子系统将发布以下事件：

   com.vmware.vc.vm.crypto.RekeyFail