ディスク上のデータと転送中のデータの両方に対する不正アクセスから vSAN ストレージを保護するには、vSAN 保存データ暗号化と転送中データ暗号化を有効にします。次の手順に従います。
* vSphere Clientにログインします。
* vSphere Client を開きます。
* ユーザー名:[email protected] を入力します。
* パスワード「VMw@r3!123」を入力します。
* 「ログイン」をクリックします。
* vSAN クラスタ設定に移動します。
* 左側のナビゲーション ペインで、VxRail-DC を展開し、VxRail-Cluster を選択します。
* [構成]タブをクリックします。
* vSAN 保存データ暗号化を有効にする:
* vSANセクションで、[サービス]を選択します。
* 「保存データの暗号化」をクリックします。
* 暗号化設定を構成するには、[編集] をクリックします。
* [保存データの暗号化を有効にする] チェックボックスが選択されていることを確認します。
* すでに構成されている vSphere Native Key Provider を選択します。
* 保存データの暗号化を有効にするには、[適用] をクリックします。
* vSAN 転送中データ暗号化を有効にする:
* 同じvSANセクションで、[サービス]を選択します。
* 「転送中のデータの暗号化」をクリックします。
* 暗号化設定を構成するには、[編集] をクリックします。
* [転送中のデータの暗号化を有効にする] チェックボックスが選択されていることを確認します。
* 転送中のデータの暗号化を有効にするには、[適用] をクリックします。
* 構成を確認します:
* vSAN > サービス セクションに戻ります。
* 保存データの暗号化と転送中のデータの暗号化の両方が有効になっていて、アクティブとして表示されていることを確認します。
* 構成の問題を示すエラー メッセージがないことを確認します。
シミュレータを使用する手順:
* vSphere Clientにログインします。
* シミュレータを開き、vSphere Client インターフェイスに移動します。
* 次の資格情報を使用してログインします:
* ユーザー名:[email protected]。
* パスワード:VMw@r3!123。
* vSAN設定に移動します。
* vSphere Client インターフェイスで、VxRail-DC を展開し、VxRail-Cluster を選択します。
* 右側の「構成」タブをクリックします。
* 保存データの暗号化を有効にする:
* vSAN の下で、[サービス] をクリックします。
* 「保存データの暗号化」を見つけて、「編集」をクリックします。
* 「保存データの暗号化を有効にする」チェックボックスをオンにします。
* vSphere ネイティブ キー プロバイダーを選択します。
* 「適用」をクリックします。
* 転送中のデータの暗号化を有効にする:
* 引き続き、vSAN > サービスで、転送中のデータの暗号化を見つけて、編集をクリックします。
* 「転送中のデータの暗号化を有効にする」チェックボックスをオンにします。
* 「適用」をクリックします。
* 検証：
* 「vSAN > サービス」で両方の暗号化サービスのステータスを確認し、有効になっていて動作していることを確認します。
参照：
VMware vSAN セキュリティ ガイド: vSAN セキュリティ
保存データと転送中のデータの両方の暗号化を有効にすることで、vSAN ストレージを不正アクセスから保護し、ディスク上と転送中の両方でデータのセキュリティを確保できます。