使用 vSphere Client為受信任的主機設定受信任金鑰提供者

您可以使用 vSphere Client設定受信任的金鑰提供者。

必要條件

• 啟用 Trust Authority 管理員.
• 啟用 Trust Authority 狀態.
• 收集要信任的 ESXi主機和 vCenter Server 的相關資訊.
• 將受信任主機資訊匯入至 Trust Authority 叢集.
• 在 Trust Authority 叢集上建立金鑰提供者.
• 匯出 Trust Authority 叢集資訊.
• 將 Trust Authority 叢集資訊匯入至受信任的主機.

程序

1. 使用 vSphere Client連線到受信任叢集的 vCenter Server。
2. 以 vCenter Server管理員身分或具有密碼編譯作業.管理金鑰伺服器權限的管理員身分登入。
3. 選取 vCenter Server，然後選取設定。
4. 在安全性下，選取金鑰提供者。
5. 選取新增受信任的金鑰提供者。
   可用的受信任金鑰提供者會顯示 [已連線] 狀態。
6. 選取受信任的金鑰提供者，然後按一下新增金鑰提供者。
   受信任的金鑰提供者會顯示為 [受信任且已連線]。如果這是您新增的第一個受信任金鑰提供者，則會將其標記為預設提供者。

   備註： 片刻之後，所有主機才能取得金鑰提供者， vCenter Server 才會更新快取。由於資訊的散佈方式，您可能必須等待幾分鐘，才能在某些主機上將金鑰提供者用於金鑰作業。

結果

ESXi受信任的主機現在可以執行密碼編譯作業，例如建立已加密的虛擬機器。

下一步

使用受信任的金鑰提供者加密虛擬機器，與第一次在 vSphere 6.5 中提供的虛擬機器加密使用者體驗類似。請參閱在 vSphere 環境中使用加密。