vSphere Client を使用して、暗号化された仮想マシンの再キー化（表層）を実行できます。ビジネスまたはコンプライアンス上の理由で、暗号化された仮想マシンの再キー化を実行する場合があります。

再キー化（表層）（別名、再暗号化）。キー暗号化キー (KEK) のみが置き換えられます。再キー化（表層）を実行するために、暗号化された仮想マシンをパワーオフする必要はありません。ディスク暗号化キー (DEK) と KEK の両方を置き換える必要がある場合は、再キー化（深層）を実行する必要があります。

注： 再キー化（表層）操作を実行するには、IDE コントローラで構成された仮想マシンをパワーオフする必要があります。

概念の詳細については、暗号化された仮想マシンを再暗号化（再キー化）する方法を参照してください。

前提条件

必要な権限： 暗号化操作.再暗号化

手順

  1. vSphere Client で vCenter Server にログインします。
  2. インベントリ リストを参照して、暗号化された仮想マシンを選択します。
  3. 暗号化された仮想マシンを右クリックし、[仮想マシン ポリシー] を選択します。
  4. [再暗号化] を選択します。
  5. [はい] をクリックします。
    暗号化された仮想マシンが新しい KEK で再キー化されます。
    注： 再キー化に失敗すると、イベント サブシステムから次のイベントがポストされます。 
    com.vmware.vc.vm.crypto.RekeyFail