Veritas NetBackup™ クラウド管理者ガイド

ホストマスターキー (Host Master Key)

ホストマスターキーはキーデータベースを保護します。ホストマスターキーはパスフレーズと ID を必要とします。KMS はキーを生成するのにパスフレーズを使います。

キーの保護キー (Key Protection Key)

キーの保護キーは、キーデータベースの個別のレコードを保護します。キーの保護キーはパスフレーズと ID を必要とします。KMS はキーを生成するのにパスフレーズを使います。

キーグループのキー

キーグループのキーはそのキーグループを保護します。ストレージサーバーとボリュームの組み合わせごとにキーグループが必要になり、各キーグループのキーにはパスフレーズが必要です。 キーグループ名は、次のとおりに記述されるストレージ形式を使用する必要があります。

クラウドストレージの場合の形式は次のとおりです。

storage_server_name:volume_name

［ディスクプールの構成ウィザード (Disk Pool Configuration Wizard)］は、キーグループを作成するときにこの形式に準拠します。

キーレコード (Key record)

作成する各キーグループはキーレコードを必要とします。キーレコードはストレージサーバーとボリュームのデータを保護する実際のキーを格納します。

キーレコードの名前はオプションです。キー名を使う場合は、どんな名前でも使えます。ベリタスは、ボリューム名と同じ名前を使うことを推奨します。［ディスクプールの構成ウィザード (Disk Pool Configuration Wizard)］ではキーレコードのキーは要求されません。このウィザードでは、ボリューム名がキー名として使われます。