vSphere Client를 사용하여 표준 키 제공자 추가

vSphere Client 또는 공용 API를 사용하여 vCenter Server 시스템에 표준 키 제공자를 추가할 수 있습니다.

vSphere Client를 사용하면 표준 키 제공자를 vCenter Server 시스템에 추가하고 키 서버와 vCenter Server 간에 신뢰를 설정할 수 있습니다.

• 동일한 벤더의 여러 키 서버를 추가할 수 있습니다.
• 환경에서 여러 벤더의 솔루션을 지원하는 경우 여러 키 제공자를 추가할 수 있습니다.
• 환경에 여러 키 제공자가 포함되어 있을 때 기본 키 제공자를 삭제하는 경우 다른 기본값을 명시적으로 설정해야 합니다.
• IPv6 주소를 사용하여 키 서버를 구성할 수 있습니다.
  • IPv6 주소만 사용하여 vCenter Server 시스템과 키 서버를 모두 구성할 수 있습니다.

사전 요구 사항

• 키 서버(KMS)가 "KMS(키 관리 서버)용 VMware 호환성 가이드" 에 있고 KMIP 1.1을 준수하며 대칭 키 Foundry 및 서버가 될 수 있는지 확인합니다.
• 필요한 권한이 있는지 확인합니다. 암호화 작업.키 서버 관리.
• 키 서버가 고가용성인지 확인합니다. 정전 또는 재해 복구 이벤트 동안과 같이 키 서버에 대한 연결이 끊어지면 암호화된 가상 시스템에 액세스할 수 없게 됩니다.
  참고: vSphere 7.0 업데이트 2부터는 키 서버가 일시적으로 오프라인 상태이거나 사용할 수 없는 경우에도 암호화된 가상 시스템과 가상 TPM이 계속 작동할 수 있습니다. 키 지속성 개요의 내용을 참조하십시오.
• 키 서버에 대한 인프라의 종속성을 신중하게 고려합니다. 일부 KMS 솔루션은 가상 장치로 제공되므로 종속성 루프 또는 잘못된 KMS 장치 배치와 관련한 기타 가용성 문제를 생성할 수 있습니다.

프로시저

1. vSphere Client를 사용하여 vCenter Server 시스템에 로그인합니다.
2. 인벤토리 목록을 찾아서 vCenter Server 인스턴스를 선택합니다.
3. 구성을 클릭하고 보안에서 키 제공자를 클릭합니다.
4. 표준 키 제공자 추가를 클릭하고 키 제공자 정보를 입력합니다.

   옵션	값
   이름	키 제공자의 이름입니다. 유형(표준 키 제공자, 신뢰할 수 있는 키 제공자 및 네이티브 키 제공자)에 관계없이 각 논리적 키 제공자는 모든 vCenter Server 시스템에서 고유한 이름이 있어야 합니다. 자세한 내용은 키 제공자 이름 지정의 내용을 참조하십시오.
   KMS	키 서버(KMS)의 별칭입니다.
   주소	키 서버의 IP 주소 또는 FQDN입니다.
   포트	vCenter Server에서 키 서버에 연결할 포트입니다.
   프록시 서버	키 서버에 연결하기 위한 선택적 프록시 서버 주소입니다.
   프록시 포트	키 서버에 연결하기 위한 선택적 프록시 포트입니다.
   사용자 이름	일부 키 서버 벤더에서는 사용자가 사용자 이름과 암호를 지정하여 서로 다른 사용자 또는 그룹이 사용하는 암호화 키를 분리할 수 있도록 합니다. 키 서버에서 이 기능을 지원하고 이 기능을 사용하려는 경우에만 사용자 이름을 지정합니다.
   암호	일부 키 서버 벤더에서는 사용자가 사용자 이름과 암호를 지정하여 서로 다른 사용자 또는 그룹이 사용하는 암호화 키를 분리할 수 있도록 합니다. 키 서버에서 이 기능을 지원하고 이 기능을 사용하려는 경우에만 암호를 지정합니다.

   KMS 추가를 클릭하여 키 서버를 더 추가할 수 있습니다.
5. 키 제공자 추가를 클릭합니다.
6. 신뢰를 클릭합니다.
   vCenter Server는 키 제공자를 추가하고 상태를 연결됨으로 표시합니다.

다음에 수행할 작업

인증서를 교환하여 표준 키 제공자 신뢰할 수 있는 연결 설정의 내용을 참조하십시오.