跳到主要内容

配置 LVE

您必须先安装 Lenovo 卷加密（LVE）许可证并配置密钥管理服务，然后才能使用 LVE 加密数据。在安装许可证之前，应确定您的 ONTAP 版本是否支持 LVE。

  • 确定集群版本是否支持 LVE
    在安装许可证之前，应确定您的集群版本是否支持 LVE。可使用 version 命令确定集群版本。
  • 安装许可证
    LVE 许可证授予您在集群中的所有节点上使用功能的权限。您必须首先安装许可证，然后才能利用 LVE 加密数据。
  • 配置外部密钥管理
    您可使用一个或多个外部密钥管理软件保护集群用于访问加密数据的密钥。外部密钥管理软件是您的存储环境中的第三方系统，使用密钥管理互操作性协议 (KMIP) 向节点提供密钥。
  • 在 ONTAP 9.6 和更高版本中启用板载密钥管理（LVE）
    您可使用 Onboard Key Manager 保护集群用于访问加密数据的密钥。您必须在访问加密卷或自加密磁盘的每个集群上启用 Onboard Key Manager。
  • 在 ONTAP 9.5 和更低版本中启用板载密钥管理（LVE）
    您可使用 Onboard Key Manager 保护集群用于访问加密数据的密钥。您必须在访问加密卷或自加密磁盘的每个集群上启用 Onboard Key Manager。
  • 在新添加的节点中启用板载密钥管理
    您可使用 Onboard Key Manager 保护集群用于访问加密数据的密钥。您必须在访问加密卷或自加密磁盘的每个集群上启用 Onboard Key Manager。