À partir de vSphere 6.5, vSphere vMotion applique systématiquement le chiffrement lors de la migration de machines virtuelles chiffrées. Pour les machines virtuelles qui ne sont pas chiffrées, vous pouvez sélectionner l'une des options chiffrées de vSphere vMotion.
La version chiffrée de vSphere vMotion garantit la confidentialité, l'intégrité et l'authenticité des données qui sont transférées avec vSphere vMotion. La version chiffrée de vSphere vMotion prend en charge toutes les variantes de vSphere vMotion pour les machines virtuelles non chiffrées, ce qui inclut la migration sur les différents systèmes vCenter Server. La migration sur les systèmes vCenter Server n'est pas prise en charge pour les machines virtuelles chiffrées.
Pour les disques chiffrés, les données sont transmises chiffrées dans tous les cas. Pour les disques non chiffrés, les éléments suivants s'appliquent :
Si les données de disque sont transférées vers un hôte, vous modifiez uniquement la banque de données, le transfert n'est pas chiffré.
Si des données de disque sont transférées entre des hôtes et qu'une instance chiffrée de vMotion est utilisée, le transfert est chiffré. Si une instance chiffrée de vMotion n'est pas utilisée, le transfert n'est pas chiffré.
Lorsque les machines virtuelles sont chiffrées, la migration avec vSphere vMotion utilise systématiquement la version chiffrée de vSphere vMotion. Vous ne pouvez pas désactiver le chiffrement de vSphere vMotion pour les machines virtuelles chiffrées.
Concernant les machines virtuelles qui ne sont pas chiffrées, vous pouvez définir vSphere vMotion à l'un des états suivants. La valeur par défaut est Opportuniste.
- Désactivé
-
N'utilisez pas vSphere vMotion chiffré.
- Opportuniste
-
Utilisez vSphere vMotion chiffré si les hôtes source et de destination le prennent en charge. Seules les versions 6.5 et ultérieures de ESXi utilisent vSphere vMotion chiffré.
- Requis
-
Autorisez uniquement vSphere vMotion chiffré. Si l'hôte source ou de destination ne prend pas en charge vSphere vMotion chiffré, la migration avec vSphere vMotion est interdite.
Lorsque vous chiffrez une machine virtuelle, cette dernière conserve une trace du paramètre vSphere vMotion actuellement chiffré. Si vous désactivez par la suite le chiffrement de la machine virtuelle, le paramètre vMotion chiffré demeure au niveau Requis jusqu'à ce que vous le changiez de façon explicite. Vous pouvez modifier les paramètres avec l'option Modifier les paramètres.
Reportez-vous à la documentation de Gestion de vCenter Server et des hôtes pour plus d'informations sur l'activation et la désactivation de vSphere vMotion pour les machines virtuelles qui ne sont pas chiffrées.