A partir de vSphere 6.5, vSphere vMotion siempre utiliza el cifrado para migrar máquinas virtuales cifradas. Para las máquinas virtuales sin cifrar, se puede seleccionar una de las opciones de vSphere vMotion cifrado.
vSphere vMotion cifrado garantiza la confidencialidad, la integridad y la autenticidad de los datos que se transfieren con vSphere vMotion.
- vSphere admite vMotion cifrado de máquinas virtuales sin cifrar entre instancias de vCenter Server.
- vSphere no admite vMotion de máquinas virtuales cifradas entre instancias de vCenter Server. Debido a que una instancia de vCenter no puede comprobar si otra instancia de vCenter está conectada al mismo clúster del sistema de administración de claves, las claves de cifrado adecuadas no están disponibles para realizar correctamente una operación de cifrado de máquina virtual. Por ello, actualmente no se admite una instancia de vMotion en estas circunstancias.
Elementos cifrados
En los discos cifrados, los datos se transmiten cifrados. En los discos sin cifrar, no se admite el cifrado de Storage vMotion.
En las máquinas virtuales cifradas, siempre se utiliza vSphere vMotion cifrado para la migración con vSphere vMotion. No se puede desactivar vSphere vMotion cifrado en las máquinas virtuales cifradas.
Estados de vSphere vMotion cifrado
- Deshabilitado
- No se utiliza vSphere vMotion cifrado.
- Oportunista
- Se utiliza vSphere vMotion cifrado si los hosts de origen y destino lo admiten. Solo ESXi 6.5 y las versiones posteriores utilizan vSphere vMotion cifrado.
- Obligatorio
- Solo se permite vSphere vMotion cifrado. Si el host de origen o de destino no admite vSphere vMotion cifrado, no se permite la migración con vSphere vMotion.
Cuando se cifra una máquina virtual, la máquina virtual conserva un registro de la configuración actual de vSphere vMotion cifrado. Si posteriormente se deshabilita el cifrado para la máquina virtual, la configuración de vMotion cifrado sigue siendo Obligatorio hasta que se modifica de forma explícita la configuración. Es posible modificar la configuración mediante la opción Editar configuración.
