vSphere Client からキー管理サーバ (KMS) を vCenter Server システムに追加します。
KMS クラスタは、最初の KMS インスタンスを追加するときに vCenter Server によって作成されます。KMS クラスタを 2 台以上の vCenter Server で構成する場合は、同じ KMS クラスタ名を使用するようにしてください。
注： 暗号化する
vSAN クラスタに KMS サーバをデプロイしないでください。障害が発生した場合、
vSAN クラスタ内のホストから KMS に通信する必要があります。
- KMS を追加するときに、このクラスタをデフォルトとして設定するように求められます。デフォルトのクラスタは、後から明示的に変更することができます。
- vCenter Server によって 1 つ目のクラスタが作成された後で、同じベンダーの KMS インスタンスをクラスタに追加してすべての KMS インスタンスを構成すると、KMS インスタンス間でキーを同期させることができます。KMS ベンダーが定める方法を使用してください。
- クラスタに設定できる KMS インスタンスは 1 つだけです。
- ご使用の環境がさまざまなベンダーの KMS ソリューションをサポートしている場合は、複数の KMS クラスタを追加することができます。
前提条件
- キーサーバが vSphere 互換性マトリックス にあり、KMIP 1.1 に準拠していることを確認してください。
- 次の権限があることを確認します。
- IPv6 アドレスのみを使用して KMS に接続することはできません。
- ユーザー名またはパスワードを要求するプロキシ サーバを介して KMS に接続することはできません。
