Puede utilizar vSphere Client para realizar una regeneración de claves superficial de una máquina virtual cifrada. Puede realizar una regeneración de claves de una máquina virtual cifrada por motivos empresariales o de cumplimiento normativo.
Una regeneración de claves superficial (también denominada repetición de cifrado superficial) permite utilizar una clave de cifrado de claves (Key Encryption Key, KEK) nueva (y diferente) en una máquina virtual cifrada. Puede realizar una operación de regeneración de claves mientras la máquina virtual está encendida. También puede realizar una regeneración de claves si la máquina virtual tiene instantáneas presentes. La regeneración de claves superficial de una máquina virtual cifrada con instantáneas solo se permite en una única rama de instantáneas (cadena de discos). No se admiten varias ramas de instantáneas. Si se produce un error en la regeneración de claves antes de actualizar todos los vínculos de la cadena con la nueva KEK, aún se puede acceder a la máquina virtual cifrada si tiene la KEK antigua y la nueva.
Requisitos previos
Privilegio necesario:
