새 vSAN 클러스터를 구성할 때 암호화를 사용하도록 설정할 수 있습니다.

필수 조건

  • 필요한 권한:

    • Host > Inventory > EditCluster

    • Cryptographer > ManageEncryptionPolicy

    • Cryptographer > ManageKMS

    • Cryptographer > ManageKeys

  • KMS 클러스터가 설정되고 vCenter Server와 KMS 사이에 신뢰할 수 있는 연결이 설정되어 있어야 합니다.

프로시저

  1. vSphere Web Client에서 기존 클러스터로 이동합니다.
  2. 구성 탭을 클릭합니다.
  3. vSAN에서 일반을 선택하고 vSAN 구성 버튼을 클릭합니다.
  4. vSAN 기능 페이지에서 암호화 확인란을 선택하고 KMS 클러스터를 선택합니다.
    참고:

    암호화하는 동안 스토리지 디바이스의 기존 데이터를 지우려는 경우가 아니면 사용하기 전에 디스크 지우기 확인란을 선택 취소했는지 확인합니다.

  5. 디스크 할당 페이지에서 vSAN 클러스터에 대해 할당할 디스크를 지정합니다.
    1. 용량으로 사용할 플래시 디바이스를 선택하고 용량 계층에 대해 할당 아이콘()을 클릭합니다.
    2. 캐시로 사용할 플래시 디바이스를 선택하고 캐시 계층에 대해 할당 아이콘()을 클릭합니다.
  6. 클러스터 구성을 완료합니다.

결과

vSAN 클러스터에서 저장된 데이터 암호화 기능이 사용되도록 설정됩니다. vSAN은 vSAN 데이터스토어에 추가된 모든 데이터를 암호화합니다.