기존 vSAN 클러스터의 구성 매개 변수를 편집하여 암호화를 사용하도록 설정할 수 있습니다.

필수 조건

  • 필요한 권한:

    • Host > Inventory > EditCluster

    • Cryptographer > ManageEncryptionPolicy

    • Cryptographer > ManageKMS

    • Cryptographer > ManageKeys

  • KMS 클러스터가 설정되고 vCenter Server와 KMS 사이에 신뢰할 수 있는 연결이 설정되어 있어야 합니다.

  • 클러스터의 디스크 할당 모드를 수동 모드로 설정해야 합니다.

프로시저

  1. vSphere Web Client에서 vSAN 호스트 클러스터로 이동합니다.
  2. 구성 탭을 클릭합니다.
  3. vSAN에서 일반을 선택합니다.
  4. [vSAN 켜짐] 창에서 편집 버튼을 클릭합니다.
  5. [vSAN 설정 편집] 대화상자에서 암호화 확인란을 선택하고 KMS 클러스터를 선택합니다.
  6. (선택 사항) 클러스터의 스토리지 디바이스에 중요한 데이터가 포함된 경우, 사용하기 전에 디스크 지우기 확인란을 선택합니다.

    이 설정은 암호화하는 동안 스토리지 디바이스의 기존 데이터를 지우도록 vSAN에 지시합니다.

  7. 확인을 클릭합니다.

결과

vSAN이 vSAN 데이터스토어의 모든 데이터를 암호화할 때 모든 디스크 그룹의 롤링 다시 포맷이 수행됩니다.