새 암호화 키 생성

키가 만료되거나 손상된 경우에 새 암호화 키를 생성할 수 있습니다.

이 태스크 정보

vSAN 클러스터의 새 암호화 키를 생성할 때 다음과 같은 옵션을 사용할 수 있습니다.

• 새 KEK를 생성하면 vSAN 클러스터의 모든 호스트가 KMS로부터 새 KEK를 받습니다. 각 호스트의 DEK는 새 KEK를 사용하여 다시 암호화됩니다.

• 새 키를 사용하여 모든 데이터를 다시 암호화하도록 선택하면 새 KEK와 새 DEK가 생성됩니다. 데이터를 다시 암호화하려면 롤링 디스크 다시 포맷을 수행해야 합니다.

필수 조건

• 필요한 권한:

  • Host > Inventory > EditCluster

  • Cryptographer > ManageKeys

• KMS 클러스터가 설정되고 vCenter Server와 KMS 사이에 신뢰할 수 있는 연결이 설정되어 있어야 합니다.

프로시저

1. vSphere Web Client에서 vSAN 호스트 클러스터로 이동합니다.
2. 구성 탭을 클릭합니다.
3. vSAN에서 일반을 선택합니다.
4. [vSAN 켜짐] 창에서 새 암호화 키 생성 버튼을 클릭합니다.
5. 새 KEK를 생성하려면 확인을 클릭합니다. 새 KEK를 사용하여 DEK가 다시 암호화됩니다.

   • 새 KEK와 새 DEK를 생성하고 vSAN 클러스터의 모든 데이터를 다시 암호화하려면 새 키를 사용하여 스토리지의 모든 데이터도 다시 암호화 확인란을 선택합니다.

   • vSAN 클러스터에 제한된 리소스가 있으면 감소된 이중화 허용 확인란을 선택합니다. 감소된 이중화를 허용하면 디스크를 다시 포맷하는 작업 중에 데이터가 위험할 수 있습니다.