vSphere Client를 사용하여 암호화된 가상 시스템의 얕은 수준 키 재생성(shallow rekey)을 수행할 수 있습니다. 비즈니스 또는 규정 준수를 위해 암호화된 가상 시스템의 키 재생성을 수행할 수 있습니다.

얕은 수준의 키 재생성(shallow rekey) 또는 키 재생성(얕은 이중 암호화라고도 함)을 사용하면 암호화된 가상 시스템에서 새롭고 다른 KEK(키 암호화 키)를 사용할 수 있습니다. 가상 시스템의 전원이 켜져 있는 동안 키 재생성 작업을 수행할 수 있습니다. 가상 시스템에 스냅샷이 있는 경우 키 재생성을 수행할 수도 있습니다. 스냅샷이 있는 암호화된 가상 시스템의 키 재생성은 단일 스냅샷 분기(디스크 체인)에서만 허용됩니다. 여러 개의 스냅샷 분기는 지원되지 않습니다. 새 KEK를 사용하여 체인에 있는 모든 링크를 업데이트하기 전에 키 재생성이 실패하는 경우 이전 및 새 KEK가 있다면 암호화된 가상 시스템에 계속 액세스할 수 있습니다.

사전 요구 사항

필요한 권한: 암호화 작업.키 서버 관리

프로시저

  1. vSphere Client를 사용하여 vCenter Server 시스템에 로그인합니다.
  2. 인벤토리 목록을 찾아서 암호화된 가상 시스템을 선택합니다.
  3. 암호화된 가상 시스템을 마우스 오른쪽 버튼으로 클릭하고 VM 정책을 선택합니다.
  4. 다시 암호화를 선택합니다.
  5. 를 클릭합니다.
    암호화된 가상 시스템의 키가 새 KEK로 재생성됩니다.
    참고: 키 재생성이 실패하면 이벤트 하위 시스템이 다음 이벤트를 게시합니다.
    com.vmware.vc.vm.crypto.RekeyFail