Storage Foundation 8.0.2 管理者ガイド - Linux
- 第 I 部 Storage Foundation の紹介
- Storage Foundation の概要
- Dynamic Multi-Pathing の動作
- Veritas Volume Manager の動作
- Veritas File System の動作
- 第 II 部 ストレージのプロビジョン
- 新しいストレージのプロビジョニング
- ストレージの設定のための高度な割り当て方法
- 割り当て動作のカスタマイズ
- 特定のレイアウトのボリュームの作成
- VxFS ファイルシステムの作成とマウント
- VxFS ファイルシステムの作成
- VxFS ファイルシステムのマウント
- ファイルシステムサイズの変更
- 空き領域の監視
- エクステント属性
- 第 III 部 DMP を使ったマルチパスの管理
- Dynamic Multi-Pathing の管理
- 新しく追加されたディスクデバイスの検出と設定
- ディスクの検出とディスクアレイの動的な追加について
- デバイス検出層の管理方法
- vxdmpadm ユーティリティを使った DMP の管理
- I/O 統計情報の収集と表示
- I/O ポリシーの指定
- 新しく追加されたディスクデバイスの検出と設定
- デバイスの動的再構成
- デバイスの管理
- イベント監視
- Dynamic Multi-Pathing の管理
- 第 IV 部 Storage Foundation の管理
- 第 V 部 I/O パフォーマンスの最適化
- 第 VI 部 PITC (Point-In-Time Copy) の使用
- PITC 方法の理解
- ボリュームスナップショットの管理
- 従来のサードミラーブレークオフスナップショット
- フルサイズインスタントスナップショット
- インスタントスナップショットの作成
- インスタントスナップの DCO と DCO ボリュームの追加
- インスタントスナップショットの同期の制御
- インスタントスナップショットの作成
- カスケードスナップショット
- バージョン 0 の DCO および DCO ボリュームの追加
- Storage Checkpoint の管理
- FileSnaps の管理
- スナップショットファイルシステムの管理
- 第 VII 部 Storage Foundation を使用したストレージの最適化
- 第 VIII 部 ストレージ利用率の最大化
- SmartTier によるストレージの階層化について
- ボリュームセットの作成と管理
- MVS ファイルシステム
- SmartTier の管理
- ホットリロケーションの管理
- データの重複排除
- ファイルの圧縮
- 第 IX 部 ストレージの管理と保護
- ボリュームとディスクグループの管理
- デフォルトのディスクグループの名前の付け方
- ボリュームまたはディスクの移動
- タスクの監視と制御
- オンライン再レイアウトの実行
- ボリュームへのミラーの追加
- ディスクグループの管理
- プレックスとサブディスクの管理
- ストレージの破棄
- ルータビリティ
- クォータ
- FCL (File Change Log)
- ランサムウェアに対する保護のサポート
- ボリュームとディスクグループの管理
- 第 X 部 参照先
暗号化のための Key Management Server (KMS) の使用
VxVM は、OASIS KMIP (Key Management Interoperability Protocol) 仕様に適合した Key Management Server (KMS) の使用をサポートしています。
暗号化されたボリュームの作成時:
VxVM は KMIP を使って設定済みの KMS にキー生成の要求を送信します。
KMS は一意の識別子で応答します。VxVM は KMS で生成したキーを取得するために識別子を KMS に送信します。
KMS はキーで応答します。VxVM はランダムなボリューム暗号化キーを生成し、それを KMS が提供したキーを使って暗号化します。
VxVM はボリュームレコードに暗号化したキーと KMS 識別子を格納します。
暗号化したボリュームの起動時:
VxVM はボリュームレコードから暗号化したキーと KMS 識別子を取得します。
VxVM はキーを取得するために識別子を KMS に送信します。
KMS はキーで応答します。VxVM は (ボリュームレコードに格納されている) 暗号化したキーを KMS が提供したキーで解読します。
KMS ベースの暗号化は、高可用性および自動設定がサポートされている環境に適しています。
Key Management Server を使って、次のことを実行できます。
複雑なパスフレーズを覚える必要がない
ディザスタリカバリ用のキーのバックアップまたはレプリケーション
単一の KMS キーを使用して、ディスクグループ内のすべてのボリュームのボリューム暗号化キーを暗号化するか取得します。
ボリュームの KMS キーの変更またはローテーション
VxVM では、OASIS KMIP 仕様に適合した Key Management Server がサポートされています。
VxVM では、KMIP クライアントにあるファイル /etc/vx/enc-kms-kmip.conf
の設定情報を使ってサーバーが設定されます。
Key Management Server の設定を参照してください。