CipherTrust Manager を使用した vSAN 暗号化の構成
vSAN を使用して保存データを暗号化するための 1 つのオプションは、アクティブな鍵管理サービス（KMS）を外部サービスに切り替えることです。Thales CipherTrust Manager は KMIP 1.1 に準拠した外部 KMS ソリューションで、VMware が vSAN 用に認定しています。
Google Cloud VMware Engine での vSAN 暗号化のデフォルトの動作については、vSAN 暗号化についてをご覧ください。
始める前に
CipherTrust Manager ガイドのコマンドラインの例を使用するには、Google Cloud CLI の最新バージョンをインストールするか、最新バージョンに更新する必要があります。
この統合の前提条件については、Thales CipherTrust Manager のドキュメントをご覧ください。
設定の概要
CipherTrust Manager を使用して VMware Engine を設定する主な手順は次のとおりです。
- Compute Engine VM に CipherTrust Manager イメージをインストールします。
- CipherTrust Manager で、ネットワークの詳細を構成し、ユーザーを鍵管理ドメインに割り当てます。
- vCenter Server との鍵管理相互運用プロトコル（KMIP）接続を構成する際に使用する登録トークンと登録済みクライアントを作成します。
- 秘密鍵と証明書を使用して、KMIP クライアントを Thales CipherTrust Manager に登録します。
- vCenter Server で、CipherTrust Manager を標準鍵プロバイダとして宣言します。
この統合に必要な手順の詳細については、Thales CipherTrust Manager のドキュメントで Google Cloud VMware Engine の説明をご覧ください。