NetApp SG5600 Mode D'emploi page 32

3. Sélectionnez Activer le cryptage de noeud.
Avant l'installation de l'appliance, vous pouvez désélectionner Activer le cryptage de nœud sans risque
de perte de données. Lorsque l'installation démarre, le nœud de l'appliance accède aux clés de
chiffrement KMS dans votre système StorageGRID et démarre le chiffrement de disque. Vous ne pouvez
pas désactiver le chiffrement de nœud après l'installation de l'appliance.
Si vous ajoutez une appliance dont le chiffrement des nœuds est activé sur un site
StorageGRID qui dispose d'un KMS, vous ne pouvez plus utiliser le chiffrement KMS pour le
nœud.
4. Sélectionnez Enregistrer.
5. Déployez l'appliance en tant que nœud dans votre système StorageGRID.
Le chiffrement CONTRÔLÉ PAR UNE DISTANCE DE 1 KM commence lorsque l'appliance accède aux
clés KMS configurées pour votre site StorageGRID. Le programme d'installation affiche des messages de
progression pendant le processus de chiffrement KMS, ce qui peut prendre quelques minutes selon le
nombre de volumes de disque dans l'appliance.
L'appliance est au départ configurée avec une clé de chiffrement aléatoire non KMS
attribuée à chaque volume de disque. Les disques sont chiffrés à l'aide de cette clé de
chiffrement temporaire, qui n'est pas sécurisée, tant que l'appliance sur laquelle le
chiffrement de nœud est activé n'a pas accès aux clés KMS configurées pour votre site
StorageGRID.
Une fois que vous avez terminé
Vous pouvez afficher l'état du chiffrement de nœud, les détails KMS et les certificats utilisés lorsque le nœud
d'appliance est en mode de maintenance.
Informations associées
Administrer StorageGRID
Contrôle du chiffrement de nœud en mode de maintenance (SG5600)
30