암호화된 가상 시스템을 복제하는 경우 복제본이 동일한 키를 사용하여 암호화됩니다. 복제본의 키를 변경하려면 API를 사용하여 복제본의 이중 암호화를 수행합니다. 자세한 내용은 "vSphere Web Services SDK 프로그래밍 가이드" 를 참조하십시오.
복제 중에 다음 작업을 수행할 수 있습니다.
- 암호화되지 않은 가상 시스템 또는 가상 시스템 템플릿에서 암호화된 가상 시스템을 생성합니다.
- 암호화된 가상 시스템 또는 가상 시스템 템플릿에서 암호 해독된 가상 시스템을 생성합니다.
- 소스 가상 시스템의 키와 다른 키를 사용하여 대상 가상 시스템을 이중 암호화합니다.
즉시 복제에서 소스 가상 시스템과 동일한 키를 공유한다는 주의 사항과 함께 암호화된 가상 시스템에서 즉시 복제 가상 시스템을 생성할 수 있습니다. 소스 또는 즉시 복제 가상 시스템 중 하나에서 키를 이중 암호화할 수 없습니다. "
vSphere Web Services SDK 프로그래밍 가이드" 를 참조하십시오.
사전 요구 사항
- KMS와의 신뢰 연결을 설정하고 기본 KMS를 선택합니다.
- 암호화 스토리지 정책을 생성하거나 번들로 제공되는 VM 암호화 정책 샘플을 사용합니다.
- 필요한 권한:
- 호스트 암호화 모드가 사용이 아닌 경우 권한도 있어야 합니다.
프로시저
- vSphere Client 인벤토리의 가상 시스템으로 이동합니다.
- 가상 시스템을 마우스 오른쪽 버튼으로 클릭하고 를 선택합니다.
- 마법사의 페이지를 이동합니다.
|
|
| 이름 및 폴더 선택 |
이름을 입력하고 배포할 데이터 센터 또는 폴더를 선택합니다. |
| 계산 리소스 선택 |
암호화된 가상 시스템을 생성할 수 있는 권한이 있는 개체를 선택합니다. 사전 요구 사항 및 암호화 작업에 필요한 권한에 대한 자세한 내용은 "vSphere 보안" 설명서를 참조하십시오. |
| 스토리지 선택 |
템플릿 구성 파일 및 모든 가상 디스크를 저장할 데이터스토어 또는 데이터스토어 클러스터를 선택합니다. 복제 작업의 일부로 스토리지 정책을 변경할 수 있습니다. 예를 들어 암호화 사용에서 비암호화 정책으로 변경하면 디스크의 암호가 해독됩니다. |
| 복제 옵션 선택 |
추가 사용자 지정 옵션을 선택합니다. |
| 완료 준비 |
검토 후 마침을 클릭합니다. |
- (선택 사항) 복제된 가상 시스템의 키를 변경합니다.
복제된 가상 시스템은 기본적으로 상위 가상 시스템과 동일한 키를 사용하여 생성됩니다. 여러 가상 시스템이 동일한 키를 사용하는 일이 없도록 복제된 가상 시스템 키를 변경하는 것이 좋습니다.
