Publicité
Champ
Nom d'affichage DES KMS
Nom de clé
Gère les clés pour
Port
Nom d'hôte
4. Si vous utilisez un cluster KMS, sélectionnez le signe plus
serveur du cluster.
5. Sélectionnez Suivant.
L'étape 2 (Télécharger un certificat de serveur) de l'assistant Ajout d'un serveur de gestion de clés
Description
Un nom descriptif pour vous aider à identifier ce
KMS. Doit comporter entre 1 et 64 caractères.
Alias de clé exact pour le client StorageGRID dans
le KMS. Doit comporter entre 1 et 255 caractères.
Le site StorageGRID qui sera associé à ce KMS. Si
possible, vous devez configurer des serveurs de
gestion de clés spécifiques au site avant de
configurer un KMS par défaut qui s'applique à tous
les sites non gérés par un autre KMS.
• Sélectionnez un site si ce KMS gère les clés de
chiffrement pour les nœuds d'appliance sur un
site spécifique.
• Sélectionnez sites non gérés par un autre
KMS (KMS par défaut) pour configurer un KMS
par défaut qui s'appliquera à tous les sites qui
ne disposent pas d'un KMS dédié et à tous les
sites que vous ajoutez dans les extensions
suivantes.
Remarque : Une erreur de validation se produit
lorsque vous enregistrez la configuration KMS si
vous sélectionnez un site qui a été
précédemment crypté par le KMS par défaut,
mais que vous n'avez pas fourni la version
actuelle de la clé de cryptage d'origine au
nouveau KMS.
Le port utilisé par le serveur KMS pour les
communications KMIP (Key Management
Interoperability Protocol). La valeur par défaut est
5696, qui est le port standard KMIP.
Le nom de domaine complet ou l'adresse IP du
KMS.
Remarque : le champ SAN du certificat de serveur
doit inclure le FQDN ou l'adresse IP que vous
saisissez ici. Dans le cas contraire, StorageGRID
ne pourra pas se connecter au KMS ou à tous les
serveurs d'un cluster KMS.
pour ajouter un nom d'hôte pour chaque
91
Publicité
